Una empresa está creando una nueva aplicación de gestión de relaciones con el cliente basada en la web. La aplicación utilizará varias instancias de Amazon EC2 respaldadas por volúmenes de Amazon Elastic Block Store (Amazon EBS) detrás de un Application Load Balancer (ALB). La aplicación también utilizará una base de datos Amazon Aurora. Todos los datos de la aplicación deben cifrarse en reposo y en tránsito. ¿Qué solución cumplirá estos requisitos?

La opción correcta aborda el cifrado en reposo y en tránsito de manera efectiva. AWS KMS se utiliza para cifrar volúmenes de EBS y bases de datos Aurora en reposo, lo cual es una práctica estándar y segura. Para el cifrado en tránsito, adjuntar un certificado de ACM al ALB es la forma correcta de habilitar HTTPS, protegiendo la comunicación entre los clientes y la aplicación. Las opciones incorrectas presentan fallos: La primera opción confunde el uso de KMS y ACM. KMS no se usa directamente en el ALB para cifrar datos en tránsito, y ACM no cifra volúmenes de EBS o almacenamiento de Aurora en reposo; ACM gestiona certificados SSL/TLS. La segunda opción es incorrecta porque la cuenta raíz no debe usarse para tareas diarias, y no existe una opción global para activar el cifrado de todos los datos en reposo y en tránsito para toda la cuenta de AWS. El cifrado se configura a nivel de servicio. La cuarta opción es incorrecta porque BitLocker es una solución de cifrado de disco de Microsoft y no es aplicable para cifrar datos en reposo en AWS EBS o Aurora. Además, no se importan claves TLS de la empresa a KMS para adjuntarlas directamente a un ALB; ACM es el servicio adecuado para gestionar certificados SSL/TLS con ALB.