![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
一家金融公司想要在 Amazon S3上存储敏感文档的备份.所有文档都必须静态加密如果加密密钥被泄露,公司必须防止文档再被解密.哪种解决方案将在最短的时间内满足这些要求()
A.使用 AWS Key Management Service (AWS KMS) 客户托管的CMK.如果发生入侵事件,请删除 CMK
B.使用具有"自带密钥"(BYOK) 功能的 AWS 密钥管理服务 (AWS KMS) 客户管理的CMK.如果发生泄密事件,删除密钥材料
C.使用具有"自带密钥"(BYOK) 功能的 AWS 密钥管理服务 (AWS KMS) AWS 托管CMK.如果发生泄密事件,请删除密钥材料
D.使用 AWS 密钥管理服务 (AWS KMS) AWS 托管的CMK.如果发生入侵事件,立即轮换 CMK
![](https://static.youtibao.com/asksite/comm/h5/images/m_q_a.png)
D、使用 AWS 密钥管理服务 (AWS KMS) AWS 托管的CMK.如果发生入侵事件,立即轮换 CMK
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)