Um engenheiro de dados está iniciando um cluster Amazon EMR. O conjunto de dados a ser carregado no cluster reside em um bucket Amazon S3 e é criptografado com uma chave AWS KMS. Um caminho S3 contém um arquivo PEM para criptografia em trânsito. Qual abordagem satisfaz o requisito de que os dados sejam criptografados tanto em repouso quanto em trânsito?

A opção correta descreve o uso de uma única Configuração de Segurança do Amazon EMR para gerenciar ambas as formas de criptografia. Uma Configuração de Segurança permite especificar a chave AWS KMS para criptografia em repouso (para dados no S3 e discos locais) e o caminho S3 do arquivo PEM para criptografia em trânsito. Ao criar o cluster EMR, você anexa esta única Configuração de Segurança, garantindo que os requisitos de criptografia sejam aplicados de forma abrangente. A primeira opção está incorreta porque sugere a criação de duas configurações de segurança separadas e a anexação de ambas, o que não é a maneira padrão de gerenciar essas configurações no EMR. A segunda opção está incorreta porque especifica a chave KMS para criptografia de disco local "para o bucket S3", o que é uma formulação confusa; a chave KMS é para criptografia de dados em repouso, incluindo aqueles no S3 e nos volumes EBS do EMR. A quarta opção está incorreta porque, embora mencione a criação de uma configuração de segurança e sua anexação, a terceira opção é mais precisa na descrição de como a configuração é usada durante a criação do cluster.