По порядку Senior Секреты и управление ключами обновлено
Шифрование данных по схеме конвертов
Вопрос
Расставьте шаги шифрования записи по схеме envelope encryption.
Попробуйте сами
Расставьте шаги по порядку стрелками.
- 1Зашифровать DEK мастер-ключом в KMS
- 2Сохранить шифртекст данных вместе с зашифрованным DEK
- 3Удалить открытый DEK из памяти
- 4Зашифровать данные ключом DEK локально (AES-GCM)
- 5Сгенерировать случайный ключ данных (DEK)
Показать ответ и разбор
Коротко
При расшифровке шаги идут в обратном порядке: KMS расшифровывает DEK (с проверкой прав и записью в аудит), а данные расшифровываются локально.
Правильный порядок
- 1Сгенерировать случайный ключ данных (DEK)
- 2Зашифровать данные ключом DEK локально (AES-GCM)
- 3Зашифровать DEK мастер-ключом в KMS
- 4Сохранить шифртекст данных вместе с зашифрованным DEK
- 5Удалить открытый DEK из памяти
Разбор
При расшифровке шаги идут в обратном порядке: KMS расшифровывает DEK (с проверкой прав и записью в аудит), а данные расшифровываются локально.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.