Ein Gesundheitsunternehmen entwickelt eine AWS-Lambda-Funktion, die Benachrichtigungen mit geschützten Gesundheitsinformationen (PHI) in einem verschlüsselten Amazon-SNS-Thema veröffentlicht. Das SNS-Thema verwendet AWS KMS Customer Managed Keys zur Verschlüsselung. Das Unternehmen muss sicherstellen, dass die Anwendung über die notwendigen Berechtigungen verfügt, um Nachrichten sicher im SNS-Thema zu veröffentlichen. Welche Kombination von Schritten erfüllt diese Anforderungen? (Wählen Sie drei.)

Um sicherzustellen, dass die Lambda-Funktion Nachrichten in das verschlüsselte SNS-Thema veröffentlichen kann, sind drei Schritte erforderlich. Erstens muss eine Ressourcenrichtlinie für das SNS-Thema erstellt werden, die der Lambda-Funktion die Berechtigung zum Veröffentlichen erteilt. Zweitens muss die Ausführungsrolle der Lambda-Funktion die IAM-Berechtigungen erhalten, um den Customer Managed Key (CMK) in AWS KMS zu verwenden. Drittens ist eine KMS-Schlüsselrichtlinie für den CMK erforderlich, die es dem SNS-Dienstprinzipal und der Lambda-Funktionsrolle erlaubt, den Schlüssel für Ver- und Entschlüsselung zu nutzen. Die Option "Server-side encryption mit AWS KMS-Schlüsseln (SSE-KMS)" ist falsch, da Customer Managed Keys bereits verwendet werden. Die Angabe des ARN der Lambda-Funktion in der SNS-Ressourcenrichtlinie ist zwar korrekt, aber nicht ausreichend, da die KMS-Berechtigungen fehlen. Die Verknüpfung mit API Gateway ist für die Veröffentlichung von Lambda in SNS irrelevant.