Uma empresa deve garantir que cada objeto carregado em um bucket S3 seja armazenado criptografado. Qual das seguintes opções forçará a criptografia para uploads? (Escolha duas.)

Habilitar a criptografia padrão do Amazon S3 garante que todos os novos objetos carregados no bucket sejam criptografados automaticamente, mesmo que a solicitação de upload não especifique criptografia. Isso simplifica a conformidade, pois não exige que os usuários configurem a criptografia explicitamente em cada upload. Criar uma política de bucket S3 que rejeite solicitações de upload sem criptografia é uma medida de segurança proativa. Essa política impede que objetos não criptografados sejam armazenados, aplicando a conformidade no ponto de entrada. O AWS Shield é um serviço de proteção contra DDoS e não tem relação com a criptografia de objetos S3. ACLs de objeto controlam permissões, não a criptografia. O Amazon Inspector é um serviço de segurança que escaneia recursos, mas não impede o upload de objetos não criptografados.