Ein Unternehmen erstellt eine Website mit statischen Inhalten auf Amazon S3 mit Amazon CloudFront. Benutzer müssen große Dateien hoch- und herunterladen können. Die Unternehmensrichtlinie schreibt vor, dass alle Daten sowohl während der Übertragung als auch im Ruhezustand verschlüsselt werden müssen. Welche Kombination von Aktionen erfüllt die Verschlüsselungsanforderungen? (Wählen Sie drei.)

Um die Verschlüsselungsanforderungen zu erfüllen, müssen Daten sowohl im Ruhezustand als auch während der Übertragung geschützt werden. Die Aktivierung der S3-Serverseitigen Verschlüsselung (SSE) für den S3-Bucket stellt sicher, dass Daten im Ruhezustand verschlüsselt sind. Eine S3-Bucket-Richtlinie, die unverschlüsselte Anforderungen ablehnt, erzwingt die Verschlüsselung während der Übertragung für direkte S3-Interaktionen. Die Konfiguration von CloudFront zur Umleitung aller HTTP-Anfragen auf HTTPS stellt sicher, dass alle über CloudFront bereitgestellten Daten während der Übertragung verschlüsselt sind. Die Option, S3-ACLs mit "aws:SecureTransport": "true" zu verwenden, ist nicht die korrekte Syntax für eine Bucket-Richtlinie, um TLS zu erzwingen. CloudFront unterstützt keine serverseitige Verschlüsselung im Ruhezustand; es speichert keine Daten persistent. Die Option zur Verwendung von RequireSSL bei vorsignierten S3-URLs ist zwar korrekt für vorsignierte URLs, aber nicht umfassend genug, um alle Übertragungen zu sichern, die über CloudFront oder direkte S3-Uploads erfolgen könnten.