Ein Unternehmen stellt einen neuen Anwendungs-Stack bereit, der Web- und Backend-Server auf Amazon EC2 in einer Auto Scaling-Gruppe, die Startvorlagen verwendet, sowie einen Amazon Aurora MySQL DB-Cluster umfasst. EBS-Volumes sichern die EC2-Instanzen. Derzeit sind keine Komponenten im Ruhezustand verschlüsselt. Ein Sicherheitsingenieur muss die Verschlüsselung im Ruhezustand implementieren. Welche Kombination von Maßnahmen erfüllt diese Anforderungen? (Wählen Sie zwei.)

Um die EBS-Verschlüsselung zu implementieren, sollte die standardmäßige EBS-Verschlüsselung in der AWS-Region aktiviert werden. Wenn dies geschieht und eine Instance-Aktualisierung der Auto Scaling-Gruppe durchgeführt wird, werden alle neuen EC2-Instanzen mit verschlüsselten EBS-Volumes gestartet. Dies ist die effizienteste Methode, um die Verschlüsselung für alle EBS-Volumes in der Auto Scaling-Gruppe zu gewährleisten. Für den Aurora DB-Cluster ist die direkte Anwendung der KMS-Verschlüsselung auf einen bestehenden, unverschlüsselten Cluster nicht möglich. Stattdessen muss ein neuer, KMS-verschlüsselter Aurora DB-Cluster aus einem Snapshot des vorhandenen Clusters erstellt werden. Dies stellt sicher, dass alle Daten im Ruhezustand verschlüsselt sind. Die Option, ACM-Verschlüsselung für EBS-Volumes hinzuzufügen, ist falsch, da ACM für SSL/TLS-Zertifikate und nicht für die Verschlüsselung von EBS-Volumes verwendet wird. Die direkte Anwendung der KMS-Verschlüsselung auf einen bestehenden DB-Cluster ist nicht möglich. ACM-Verschlüsselung auf den DB-Cluster anzuwenden, ist ebenfalls falsch, da ACM nicht für die Datenbankverschlüsselung zuständig ist.