Un'applicazione archivia oggetti in Amazon S3. Lo sviluppatore deve applicare la crittografia in transito per l'accesso a S3 e tutti gli oggetti contenenti dati personali devono essere crittografati a riposo con chiavi gestite dal cliente AWS KMS che possono essere ruotate su richiesta. Quale combinazione di azioni soddisfa questi requisiti? (Scegliere due.)

Per la crittografia in transito, una policy del bucket S3 che richiede la condizione aws:SecureTransport forza l'uso di HTTPS, garantendo che tutte le comunicazioni con S3 siano crittografate. Le impostazioni di S3 Block Public Access non impongono la crittografia HTTPS, ma limitano l'accesso pubblico. Per la crittografia a riposo con chiavi gestite dal cliente AWS KMS che possono essere ruotate su richiesta, l'applicazione deve crittografare gli oggetti prima di caricarli su S3 utilizzando una CMK di AWS KMS. Questo soddisfa il requisito di "chiavi gestite dal cliente" e la possibilità di rotazione su richiesta. Una policy del bucket S3 non può imporre la crittografia lato client, né un permissions boundary è lo strumento corretto per imporre la crittografia in transito.