Une entreprise développe une application de commerce électronique sur Amazon EC2 avec une base de données Amazon RDS for MySQL. Pour des raisons de conformité, les données doivent être chiffrées en transit et au repos. La solution doit minimiser les frais d'exploitation et les coûts. Quelle approche répond à ces exigences ?

L'option correcte répond aux exigences de chiffrement en transit et au repos tout en minimisant les frais. L'utilisation d'ACM avec un ALB chiffre le trafic externe sans frais supplémentaires pour les certificats. Les certificats auto-signés sur les instances EC2 chiffrent le trafic interne entre l'ALB et les instances, ce qui est suffisant pour ce cas d'utilisation et peu coûteux. Le TLS pour RDS chiffre la connexion à la base de données. Le chiffrement RDS et EBS assure le chiffrement au repos. Les options incorrectes sont moins optimales. L'utilisation de certificats tiers augmente les coûts. CloudHSM est une solution coûteuse et complexe, généralement réservée aux exigences de sécurité les plus strictes. CloudFront avec AWS WAF ne chiffre pas le trafic HTTP vers l'origine EC2 et le chiffrement côté client avec KMS est une approche plus complexe que le chiffrement au repos natif de RDS.