Um desenvolvedor está criando uma tabela DynamoDB com a AWS CLI. A tabela deve usar criptografia do lado do servidor com uma chave de criptografia de propriedade da AWS. Como o desenvolvedor deve criar a tabela para satisfazer esse requisito?

A opção correta é "Crie a tabela DynamoDB usando as configurações de criptografia padrão" porque, por padrão, o Amazon DynamoDB criptografa todos os dados em repouso usando chaves de criptografia de propriedade da AWS (AWS owned keys). Isso atende diretamente ao requisito de usar criptografia do lado do servidor com uma chave de criptografia de propriedade da AWS, sem a necessidade de configuração adicional. As outras opções estão incorretas porque: Criar uma chave gerenciada pelo cliente KMS e fornecer seu ARN resultaria no uso de uma chave gerenciada pelo cliente (CMK), não uma chave de propriedade da AWS. Criar uma chave gerenciada pela AWS KMS e fornecer seu ARN também resultaria no uso de uma chave gerenciada pela AWS (AWS managed key), que é diferente de uma chave de propriedade da AWS. Embora ambas sejam gerenciadas pela AWS, o requisito especifica "AWS owned keys". Criar uma chave de propriedade da AWS e fornecer seu ARN é redundante e incorreto, pois as chaves de propriedade da AWS são o padrão e não requerem que seu ARN seja explicitamente fornecido, nem podem ser criadas ou gerenciadas diretamente pelo usuário como uma CMK ou AWS managed key.