Un hospital debe almacenar los registros de los pacientes en un bucket de S3. El equipo de cumplimiento requiere que toda la información de salud protegida (PHI) esté cifrada en tránsito y en reposo, y que el equipo de cumplimiento administre la clave de cifrado para los datos en reposo. ¿Qué solución cumple con estos requisitos?

La opción correcta cumple con todos los requisitos. aws:SecureTransport en las políticas de bucket de S3 fuerza el cifrado en tránsito mediante HTTPS (TLS). Configurar el cifrado predeterminado del bucket con SSE-KMS asegura el cifrado en reposo, y AWS KMS permite que el equipo de cumplimiento administre las claves de cifrado, satisfaciendo el requisito de control de claves. La primera opción es incorrecta porque los certificados SSL/TLS públicos en ACM no se asocian directamente con S3 para forzar el cifrado en tránsito; esto se hace con políticas de bucket. La segunda opción es incorrecta porque SSE-S3 no permite que el equipo de cumplimiento administre las claves, ya que AWS las gestiona. La cuarta opción es incorrecta porque Amazon Macie es una herramienta de descubrimiento de datos y seguridad, no un mecanismo de cifrado en reposo o en tránsito.