某医院正在设计一个收集患者症状的新应用程序。该设计使用 Amazon Simple Queue Service (Amazon SQS) 和 Amazon Simple Notification Service (Amazon SNS)。数据必须在静态和传输过程中加密，并且只有获得授权的医院人员才能访问数据。解决方案架构师应采取哪些步骤组合来满足这些要求？（选择两项。）

要满足静态和传输中的数据加密以及授权访问的要求，需要对 SQS 和 SNS 都进行配置。选项 B 和 D 是正确的，因为它们都指定了使用 AWS KMS 客户管理型密钥开启服务器端加密，并通过密钥策略限制密钥使用，这是数据静态加密和授权访问的关键。选项 D 还额外提到了在队列策略中设置条件，仅允许通过 TLS 进行加密连接，这确保了数据在传输过程中的加密。 选项 A 仅提及开启 SQS 服务器端加密和更新默认密钥策略，但未明确指定使用 KMS 客户管理型密钥，且未提及传输加密。选项 C 仅提及开启 SNS 组件上的加密，但未明确指定使用 KMS 客户管理型密钥，且在密钥策略和 TLS 连接的描述上不如选项 B 和 D 准确和全面。选项 E 错误地指出应用 IAM 策略来限制密钥使用，正确的做法是应用密钥策略。