Ein Finanzunternehmen nutzt Amazon Redshift und Redshift Spectrum, um Daten abzufragen, die in einem gemeinsam genutzten Amazon S3-Bucket gespeichert sind. Die Daten stammen von zertifizierten Drittanbietern, und jeder Anbieter hat separate Verbindungsdetails. Vorschriften verlangen, dass keine der Daten von außerhalb der AWS-Umgebung des Unternehmens erreichbar sein darf. Welche Kombination von Maßnahmen sollte das Unternehmen ergreifen, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)

Die erste korrekte Option stellt sicher, dass der Redshift-Cluster und der Zugriff auf S3 vollständig privat innerhalb der VPC des Unternehmens bleiben und keine Daten das AWS-Netzwerk verlassen. Ein Redshift-Cluster in einem privaten Subnetz mit einem Interface VPC Endpoint für den Zugriff und einem NAT Gateway für den S3-Zugriff erfüllt die Anforderung, dass Daten nicht von außerhalb der AWS-Umgebung erreichbar sind. Die zweite korrekte Option, Enhanced VPC Routing und AWS Direct Connect, ermöglicht es den Drittanbietern, sicher und privat über eine dedizierte Verbindung auf die Daten zuzugreifen, ohne das öffentliche Internet zu nutzen. AWS CloudHSM ist für die Verschlüsselung gedacht, nicht für den Zugriff. Tabellenbeschränkungen sind für die Datenintegrität, nicht für die Netzwerksicherheit. Föderierte Abfragen ohne Daten-Upload in S3 sind keine Redshift-Spectrum-Lösung und ein Gateway VPC Endpoint ist für S3, nicht für föderierte Abfragen.