Pilihan mana yang PALING BAIK menggambarkan apa arti “enkripsi saat disimpan (at rest)”?

1 / 1
Pilih jawaban
BenarC

Penjelasan

Ringkasan pertanyaan

Pertanyaan yang menanyakan apa arti enkripsi saat disimpan.

Syarat yang harus dipenuhi
  • 1「enkripsi saat disimpan (at rest)」Enkripsi data saat disimpan
  • 2「enkripsi saat disimpan (at rest)」Enkripsi dan lindungi data di penyimpanan
Penjelasan per pilihan
ASalah

Enkripsi saat data bergerak melintasi jaringan

Ini menggambarkan enkripsi dalam transit, yang melindungi jalur komunikasi dengan TLS/SSL dan sejenisnya.

Targetnya berbeda dari enkripsi saat disimpan, sehingga ini tidak tepat.

BSalah

Fitur untuk mengatur ulang kata sandi saat lupa

Pengaturan ulang kata sandi adalah fitur manajemen kredensial dan tidak terkait dengan enkripsi data.

Ini bukan deskripsi enkripsi saat disimpan, sehingga ini tidak tepat.

CBenar

Mengenkripsi data saat disimpan di disk atau penyimpanan

Benar. Enkripsi saat disimpan mengenkripsi data saat disimpan di layanan seperti S3, EBS, dan RDS, sehingga bahkan jika penyimpanan atau media dicuri, kontennya tidak dapat dibaca. Ini umumnya diimplementasikan menggunakan kunci KMS.

DSalah

Fitur untuk membatasi pengguna mana yang dapat memiliki akses

Pembatasan akses berkaitan dengan otorisasi melalui IAM dan policy dan berbeda dari mengenkripsi data itu sendiri.

Ini bukan deskripsi enkripsi saat disimpan, sehingga ini tidak tepat.

Poin penting

Enkripsi saat disimpan = enkripsi data yang tersimpan; enkripsi dalam transit = enkripsi data dalam transit (TLS). Kontras ini umum. Kunci dikelola di KMS.

Tautan Terkait