A Verdant Bioinformatics criptografa grandes arquivos de pesquisa produzidos por seus trabalhos de ETL e está enfrentando limitação de solicitações do AWS KMS e aumento de custos. Eles querem adotar um padrão de criptografia de envelope para reduzir o uso da API do KMS, mantendo uma segurança forte. Quais duas ações eles devem implementar? (Escolha duas.)

A criptografia de envelope reduz as chamadas à API do KMS ao usar uma chave de dados para criptografar o conteúdo do arquivo localmente. A chave de dados é gerada pelo KMS (GenerateDataKey) e vem em duas formas: texto simples (para criptografia local) e uma cópia criptografada (CiphertextBlob). O CiphertextBlob é armazenado com o arquivo criptografado. Para descriptografar, o CiphertextBlob é enviado ao KMS (Decrypt) para recuperar a chave de dados em texto simples, que então descriptografa o arquivo localmente. Salvar a chave de dados em texto simples com o texto cifrado é inseguro. Usar uma chave KMS RSA assimétrica ou chamar KMS Encrypt com todo o conteúdo do arquivo aumentaria as chamadas à API e os custos, em vez de reduzi-los.