Une application stocke des informations personnelles identifiables (PII) dans un compartiment S3 chiffré avec des clés KMS gérées par le client. Toutes les ressources sont déployées via CloudFormation. Un environnement de développement dans un compte AWS différent doit être créé à partir du modèle, et les données S3 de production doivent être copiées chaque semaine dans le compartiment S3 de développement, mais les PII doivent être anonymisées avant de quitter la production. Chaque environnement doit utiliser des clés KMS distinctes. Quelle combinaison d'étapes l'ingénieur doit-il suivre ? (Choisissez-en deux.)

La première réponse correcte propose une solution complète pour la découverte, l'anonymisation et la copie sécurisée des PII. Amazon Macie est idéal pour la découverte des PII. Une machine d'état Step Functions permet d'orchestrer le processus d'anonymisation et de copie, en gérant les autorisations KMS nécessaires pour déchiffrer les données de production et les chiffrer avec la clé de développement. La deuxième réponse correcte aborde la création de l'environnement de développement et la planification de la tâche hebdomadaire. Utiliser le modèle CloudFormation pour créer l'environnement assure la cohérence. Planifier la machine d'état Step Functions avec EventBridge est la méthode standard et efficace pour automatiser des exécutions régulières dans AWS. Les options incorrectes présentent des lacunes. La réplication S3 ne permet pas l'anonymisation en transit. S3 Batch Operations seul ne gère pas l'anonymisation, et l'utilisation de S3 Object Lambda pour masquer les PII lors des requêtes GET n'est pas adaptée pour anonymiser les données avant la copie. L'exécution d'un cron sur une instance EC2 pour démarrer des opérations S3 Batch est moins robuste et scalable qu'EventBridge et Step Functions.