Uma empresa de saúde está desenvolvendo uma função AWS Lambda que publica notificações contendo informações de saúde protegidas (PHI) em um tópico Amazon SNS criptografado. O tópico SNS usa chaves gerenciadas pelo cliente AWS KMS para criptografia. A empresa deve garantir que o aplicativo tenha as permissões necessárias para publicar mensagens de forma segura no tópico SNS. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Para publicar mensagens em um tópico SNS criptografado com KMS, a função Lambda precisa de três conjuntos de permissões. Primeiro, a função de execução do Lambda deve ter permissões IAM para usar a chave KMS para criptografia e descriptografia (ação kms:Decrypt e kms:GenerateDataKey). Segundo, a política de recurso da chave KMS deve permitir que a função Lambda use a chave. Terceiro, a política de recurso do tópico SNS deve permitir que a função Lambda publique mensagens nele (sns:Publish). As opções incorretas são: "Use criptografia do lado do servidor com chaves AWS KMS (SSE-KMS) para o tópico SNS em vez de chaves gerenciadas pelo cliente." A questão especifica o uso de chaves gerenciadas pelo cliente. "Especifique o Amazon Resource Name (ARN) da função Lambda na política de recurso do tópico SNS." Embora o ARN da função Lambda seja usado na política de recurso do SNS, esta opção não é uma etapa completa por si só. "Associe uma API HTTP do Amazon API Gateway ao tópico SNS para controlar o acesso ao tópico usando políticas de recurso do API Gateway." O API Gateway não é necessário para a função Lambda publicar no SNS e não resolve os requisitos de permissão de criptografia.