某医院必须将患者记录存储在 S3 存储桶中。合规团队要求所有受保护的健康信息 (PHI) 在传输中和静态时都必须加密，并且合规团队负责管理静态数据的加密密钥。哪种解决方案符合这些要求？

此解决方案满足所有要求。使用 aws:SecureTransport 条件的 S3 存储桶策略确保所有传输中的数据都通过 HTTPS (TLS) 加密。为 S3 存储桶配置默认的 SSE-KMS 加密，确保所有静态数据都已加密。将 KMS 密钥的管理职责分配给合规团队，满足了他们管理静态数据加密密钥的要求。 第一个选项不正确，因为 ACM 用于管理 SSL/TLS 证书，而不是直接与 S3 存储桶关联以强制执行传输中加密，且 S3 默认加密已包含在 S3 服务中。第二个选项不正确，因为 SSE-S3 密钥由 AWS 管理，不符合合规团队管理密钥的要求。第四个选项不正确，因为 Amazon Macie 是一种数据发现和保护服务，而非加密机制，且不能替代服务器端加密。