Une entreprise crée un site web à contenu statique sur Amazon S3 avec Amazon CloudFront. Les utilisateurs doivent pouvoir télécharger et téléverser des fichiers volumineux. La politique de l'entreprise exige que toutes les données soient chiffrées à la fois en transit et au repos. Quelle combinaison d'actions satisfera les exigences de chiffrement ? (Choisissez trois.)

Pour le chiffrement au repos, l'activation du chiffrement côté serveur S3 (SSE) sur le compartiment S3 est essentielle. Cela garantit que tous les objets stockés sont chiffrés automatiquement. Pour le chiffrement en transit, deux actions sont nécessaires. Premièrement, configurer CloudFront pour rediriger toutes les requêtes HTTP vers HTTPS force l'utilisation de TLS/SSL pour toutes les communications entre les utilisateurs et CloudFront. Deuxièmement, une politique de compartiment S3 refusant les requêtes non chiffrées en transit garantit que même si une requête contourne CloudFront, elle doit utiliser HTTPS pour interagir avec S3, renforçant ainsi la sécurité. L'ajout de "aws:SecureTransport": "true" aux ACL S3 n'est pas la méthode standard pour appliquer TLS et les ACL S3 ne gèrent pas le chiffrement en transit. Le chiffrement au repos pour CloudFront n'est pas pertinent car CloudFront est un CDN et ne stocke pas les données de manière persistante comme S3. L'utilisation de RequireSSL avec des URL pré-signées est une bonne pratique, mais la politique de compartiment est plus globale pour toutes les interactions avec S3.