单项选择题

开发人员将关键日志数据发布到2个月前创建的Amazon Cloud Watch Logs中的日志组中，开发人员必须使用AWS KMS客户主密钥（CMK）加密日志数据，以便将来的数据可以被加密以符合公司的安全策略，开发人员如何满足此要求？（）

A.使用Cloud Watch Logs控制台并在日志组上启用加密功能
B.使用AWS CLI create-log-group命令并指定密钥Amazon Resource Name（ARN）
C.使用KMS控制台并将CMK与日志组关联
D.使用AWS CLI associate-kms-key命令并指定密钥Amazon Resource Name（ARN）

你可能感兴趣的试题

多项选择题

开发人员已编写了Amazon Kinesis Data Streams应用程序，随着使用量的增加和流量的增加，应用程序会定期收到Provisioned Throughput Exceeded Exception错误消息，开发人员应采取哪些步骤解决错误？（）

A.使用自动缩放来缩放流以获得更好的性能
B.增加Get Records调用和Put Records调用之间的延迟
C.增加数据流中的分片数量
D.使用Shard Iterator参数指定一个分片迭代器
E.在Get Records调用和Put Records调用上实现指数补偿

单项选择题

开发人员正在构建需要在Amazon S3中存储数据的应用程序，管理要求将数据加密后再发送到Amazon S3进行存储，加密密钥需要由安全团队管理，开发人员应采用哪种方法来满足这些要求？（）

A.使用客户提供的加密密钥（SSE-C）实施服务器端加密
B.通过使用客户端主密钥来实现服务器端加密
C.使用AWS KMS管理的客户主密钥（CMK）实施客户端加密
D.使用Amazon S3托管密钥实施客户端加密