Ein Krankenhaus entwirft eine neue Anwendung, die Patientensymptome sammelt. Das Design verwendet Amazon Simple Queue Service (Amazon SQS) und Amazon Simple Notification Service (Amazon SNS). Daten müssen im Ruhezustand und während der Übertragung verschlüsselt sein, und nur autorisiertes Krankenhauspersonal darf auf die Daten zugreifen. Welche Kombination von Schritten sollte der Solutions Architect unternehmen, um diese Anforderungen zu erfüllen? (Wählen Sie zwei.)

Die Aktivierung der serverseitigen Verschlüsselung (SSE) für SQS und SNS mithilfe eines kundenverwalteten AWS KMS-Schlüssels (CMK) gewährleistet die Verschlüsselung der Daten im Ruhezustand. Die Anwendung einer Schlüsselrichtlinie auf den KMS-Schlüssel beschränkt den Zugriff auf autorisiertes Personal, was der Anforderung an die Zugriffskontrolle entspricht. Für SQS ist es zusätzlich wichtig, eine Bedingung in der Warteschlangenrichtlinie festzulegen, die nur verschlüsselte Verbindungen über TLS zulässt, um die Daten während der Übertragung zu schützen. Die erste falsche Option ist unvollständig, da sie keine TLS-Bedingung für SQS erwähnt und die Standard-Schlüsselrichtlinie nicht immer ausreicht. Die dritte falsche Option erwähnt zwar TLS für SNS, aber SNS unterstützt keine Topic-Richtlinien, um TLS zu erzwingen; dies wird auf Transportebene gehandhabt. Die fünfte falsche Option verwendet eine IAM-Richtlinie anstelle einer Schlüsselrichtlinie für den KMS-Schlüssel, was weniger granular ist und nicht die primäre Methode zur Beschränkung des Schlüsselzugriffs darstellt.