Une application stocke des objets dans Amazon S3. Le développeur doit appliquer le chiffrement en transit pour l'accès à S3, et tous les objets contenant des données personnelles doivent être chiffrés au repos avec des clés gérées par le client AWS KMS qui peuvent être renouvelées à la demande. Quelle combinaison d'actions satisfait ces exigences ? (Choisissez-en deux.)

Pour le chiffrement en transit, la condition aws:SecureTransport dans une politique de compartiment S3 est le moyen standard et le plus efficace d'exiger des connexions HTTPS, garantissant que toutes les données transférées vers et depuis S3 sont chiffrées. Pour le chiffrement au repos avec des clés gérées par le client AWS KMS et renouvelables à la demande, l'application doit chiffrer les objets avant de les télécharger sur S3. Cela permet un contrôle total sur la clé KMS et le processus de chiffrement, répondant à l'exigence de clés gérées par le client et renouvelables à la demande. Restreindre l'accès aux seules connexions HTTPS chiffrées en utilisant une limite d'autorisations n'est pas la méthode standard pour forcer HTTPS. Créer une politique de compartiment S3 qui applique le chiffrement côté client n'est pas possible ; S3 peut appliquer le chiffrement côté serveur, mais pas le chiffrement côté client. Les paramètres S3 Block Public Access sont conçus pour empêcher l'accès public aux objets et aux compartiments, et non pour forcer les connexions HTTPS.