Welche der folgenden Methoden können verwendet werden, um Objekte in Amazon S3 im Ruhezustand zu verschlüsseln? (Wählen Sie zwei.)

SSE-S3 (Server-side encryption with Amazon S3–managed keys) verschlüsselt Objekte mit Schlüsseln, die von Amazon S3 verwaltet werden. Dies ist eine einfache Möglichkeit, Daten im Ruhezustand zu schützen. SSE-KMS (Server-side encryption with AWS KMS–managed keys) verwendet AWS Key Management Service (KMS) zur Verwaltung der Verschlüsselungsschlüssel, was zusätzliche Kontrolle und Audit-Möglichkeiten bietet. TLS und SSL sind Protokolle für die Verschlüsselung von Daten während der Übertragung (in transit), nicht im Ruhezustand (at rest). Transparent Data Encryption (TDE) ist eine Verschlüsselungsmethode, die typischerweise in Datenbanken wie Amazon RDS verwendet wird, nicht direkt für Objekte in Amazon S3.