Ein Unternehmen muss garantieren, dass jedes in einen S3-Bucket hochgeladene Objekt verschlüsselt gespeichert wird. Welche der folgenden Optionen erzwingen die Verschlüsselung für Uploads? (Wählen Sie zwei.)

Die Aktivierung der Amazon S3-Standardverschlüsselung (Default Encryption) stellt sicher, dass alle neuen Objekte, die in den Bucket hochgeladen werden, automatisch verschlüsselt werden, falls keine Verschlüsselungsinformationen in der Upload-Anfrage angegeben sind. Dies ist eine einfache und effektive Methode, um die Verschlüsselung auf Bucket-Ebene zu erzwingen. Eine S3-Bucket-Richtlinie kann so konfiguriert werden, dass sie Upload-Anfragen explizit ablehnt, die keine Verschlüsselungs-Header (z.B. x-amz-server-side-encryption) enthalten. Dies bietet eine zusätzliche Ebene der Erzwingung und verhindert, dass unverschlüsselte Objekte überhaupt in den Bucket gelangen. AWS Shield ist ein DDoS-Schutzdienst und hat keinen Einfluss auf die S3-Objektverschlüsselung. Objekt-ACLs steuern Berechtigungen, nicht die Verschlüsselung. Amazon Inspector scannt EC2-Instanzen und Container-Images, nicht S3-Objekte auf Verschlüsselung.