解决方案架构师正在设计一个异步应用程序，用于验证银行的信用卡数据。该应用程序必须安全，并且必须至少处理每个请求一次。哪种解决方案的成本效益最高？

正确答案是使用 Amazon SQS 标准队列作为事件源，并使用 SSE-KMS 进行加密。信用卡数据验证不需要严格的顺序或恰好一次处理，因此标准队列（成本效益更高）满足“至少处理一次”的要求。SSE-KMS 比 SSE-SQS 提供更强的加密控制，并且是安全敏感数据的推荐选项。为 Lambda 执行角色添加 kms:Decrypt 权限是必要的，以便 Lambda 函数能够解密队列中的消息。 选项二和三使用 FIFO 队列，这对于此场景是不必要的，因为 FIFO 队列提供严格的顺序和恰好一次处理，但成本更高。选项二中的 SSE-SQS 加密不如 SSE-KMS 灵活。选项四中提到为 Lambda 函数添加加密密钥调用权限，但正确的做法是为 Lambda 执行角色添加权限，因为函数本身不直接调用 KMS，而是通过其执行角色来访问。