Faites correspondre le mode à l'exigence

Cinq charges de travail arrivent au prochain sprint, et chaque responsable a précisé l'unique point non négociable. Dans tous les cas, vous chiffrerez les données ; votre choix ne porte donc pas sur le « si », mais sur le mode et sur qui détiendra la clé.

Ouvrez l'outil d'appariement des modes de chiffrement. Sélectionnez chaque mode à tour de rôle et lisez les cinq lignes affichées en dessous, puis associez ce mode aux charges de travail auxquelles ces lignes répondent.

Deux des cinq exigences correspondent à un mode pour lequel AWS ne stocke jamais de clé : partner-drop et legal-hold. Assignez-les toutes les deux, puis lisez leurs lignes côte à côte.

Qu'est-ce que le mode legal-hold garantit que le mode partner-drop ne garantit pas ?