Una aplicación procesa números de tarjetas de crédito y requiere cifrado a nivel de campo para que solo algunos componentes puedan descifrar campos sensibles. La aplicación de cara al cliente se ejecuta como un servicio de ECS detrás de un ALB en us-west-2, y CloudFront utiliza ese ALB como origen. Los certificados provienen de una CA de terceros y se utiliza HTTPS. ¿Qué combinación de acciones cumple los requisitos?

La primera respuesta correcta aborda la gestión de certificados SSL/TLS. Los certificados para un Application Load Balancer (ALB) deben importarse a ACM en la misma región que el ALB (us-west-2). Sin embargo, CloudFront es un servicio global y requiere que sus certificados SSL/TLS se aprovisionen en ACM en la región us-east-1 para que sean distribuidos globalmente a todos los puntos de presencia de CloudFront. La segunda respuesta correcta se refiere al cifrado a nivel de campo con CloudFront. Para cifrar datos sensibles en tránsito desde los usuarios finales hasta el origen, se carga la clave pública al perfil de cifrado de CloudFront. CloudFront utiliza esta clave pública para cifrar los campos especificados antes de reenviar la solicitud al origen. El origen utiliza la clave privada correspondiente para descifrar los datos. Esto asegura que solo los componentes autorizados con la clave privada puedan acceder a la información sensible. La creación de un perfil de cifrado, la configuración de cifrado a nivel de campo y su asociación con el comportamiento de caché correcto (en este caso, para solicitudes POST que típicamente contienen datos sensibles como números de tarjetas de crédito) son los pasos correctos para implementar esta funcionalidad.