Un ingénieur de données démarre un cluster Amazon EMR. L'ensemble de données à charger dans le cluster réside dans un compartiment Amazon S3 et est chiffré avec une clé AWS KMS. Un chemin S3 contient un fichier PEM pour le chiffrement en transit. Quelle approche satisfait l'exigence selon laquelle les données doivent être chiffrées à la fois au repos et en transit ?

La bonne approche consiste à créer une seule configuration de sécurité EMR qui englobe à la fois le chiffrement au repos et le chiffrement en transit. Cette configuration unique spécifiera la clé AWS KMS pour le chiffrement au repos des données sur S3 et le chemin S3 du fichier PEM pour le chiffrement en transit. Lors de la création du cluster EMR, vous attachez cette configuration de sécurité unique. Les autres options sont incorrectes car elles suggèrent de créer plusieurs configurations de sécurité (ce qui n'est pas la bonne pratique pour combiner ces types de chiffrement), ou elles spécifient incorrectement le chiffrement de disque local au lieu du chiffrement au repos pour S3, ou elles omettent d'indiquer l'utilisation de la configuration de sécurité lors de la création du cluster.