Q78. 密钥管理服务(KMS)用于管理AWS环境中的加密密钥。如何审核在KMS上所做的更改()
A.kms为每个密钥更改提供历史记录;您可以使用key history跟踪每个密钥所做的更改
B.kms与CloudTrail具有完全的审计和合规性集成;您可以在这里审计在kms上形成的所有变更
C.作为KMS控制台的一部分,KMS提供了完整的审计细节,可以通过Web界面和API访问这些细节
D.kms将把所有更改记录在一个特殊的S3存储桶中,这个存储桶是在第一次使用kms服务时创建的
B、kms与CloudTrail具有完全的审计和合规性集成;您可以在这里审计在kms上形成的所有变更