Выбор ответа Senior Секреты и управление ключами обновлено
Envelope encryption
Вопрос
В чём суть envelope encryption с KMS?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Данные шифруют ключом данных, а его самого мастер-ключом внутри KMS. Схема позволяет шифровать большие объёмы локально, а мастер-ключ держать в KMS или HSM с аудитом и контролем доступа.
Варианты ответа
- Данные целиком отправляются в KMS, шифруются там и возвращаются обратно
- Данные шифруют ключом данных, а его самого мастер-ключом внутри KMSправильный ответ
- Каждое поле шифруется своим мастер-ключом, созданным в KMS под это поле
- Ключ данных хранится в «конверте» рядом с данными в открытом виде
Разбор
Схема позволяет шифровать большие объёмы локально, а мастер-ключ держать в KMS или HSM с аудитом и контролем доступа. Отправка всех данных в KMS дорога и ограничена по размеру. Мастер-ключ на поле не масштабируется. Ключ данных хранится рядом, но в зашифрованном виде.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.