Eine Anwendung verarbeitet Kreditkartennummern und erfordert eine Feldverschlüsselung, sodass nur bestimmte Komponenten sensible Felder entschlüsseln können. Die kundenorientierte Anwendung läuft als ECS-Dienst hinter einem ALB in us-west-2, und CloudFront verwendet diesen ALB als Ursprung. Zertifikate stammen von einer Drittanbieter-CA und HTTPS wird verwendet. Welche Kombination von Maßnahmen erfüllt die Anforderungen?

Die erste korrekte Antwort beschreibt die korrekte Handhabung von SSL/TLS-Zertifikaten für CloudFront und ALB. CloudFront erfordert, dass SSL/TLS-Zertifikate in ACM in der Region us-east-1 (Nord-Virginia) hochgeladen werden, unabhängig davon, wo sich der Ursprung befindet. Der ALB hingegen verwendet Zertifikate, die in ACM in derselben Region wie der ALB selbst (hier us-west-2) importiert wurden. Die zweite korrekte Antwort beschreibt den Prozess der Feldverschlüsselung mit CloudFront. Um sensible Daten (wie Kreditkartennummern) zu schützen, die von Clients an den Ursprung gesendet werden, kann CloudFront die Feldverschlüsselung verwenden. Dabei wird ein öffentlicher Schlüssel in CloudFront hochgeladen. CloudFront verschlüsselt dann die angegebenen Felder in POST-Anfragen mit diesem öffentlichen Schlüssel, bevor die Anfrage an den Ursprung weitergeleitet wird. Der Ursprung kann die Daten dann mit dem entsprechenden privaten Schlüssel entschlüsseln. Dies stellt sicher, dass nur autorisierte Komponenten die sensiblen Daten entschlüsseln können.