Uma aplicação armazena objetos no Amazon S3. O desenvolvedor deve impor a criptografia em trânsito para o acesso ao S3, e todos os objetos que contêm dados pessoais devem ser criptografados em repouso com chaves gerenciadas pelo cliente do AWS KMS que podem ser rotacionadas sob demanda. Qual combinação de ações satisfaz esses requisitos? (Escolha duas.)

A modificação da aplicação para criptografar objetos com uma chave gerenciada pelo cliente do AWS KMS (CMK) antes do upload garante que os dados pessoais sejam criptografados em repouso com uma chave que pode ser rotacionada sob demanda, conforme exigido. A política de bucket do S3 que exige a condição aws:SecureTransport força o uso de HTTPS, garantindo a criptografia em trânsito. A opção de restringir o acesso apenas a conexões HTTPS usando um limite de permissões não é a forma correta de impor HTTPS; aws:SecureTransport é o método apropriado. A criação de uma política de bucket para impor a criptografia do lado do cliente não é viável, pois a criptografia do lado do cliente é responsabilidade da aplicação. As configurações de Bloqueio de Acesso Público do S3 não impõem conexões HTTPS; elas controlam o acesso público aos objetos.