Un'azienda sta creando un sito web a contenuto statico su Amazon S3 con Amazon CloudFront. Gli utenti devono essere in grado di caricare e scaricare file di grandi dimensioni. La policy aziendale richiede che tutti i dati siano crittografati sia in transito che a riposo. Quale combinazione di azioni soddisferà i requisiti di crittografia? (Scegliere tre.)

Abilitare la crittografia lato server di S3 (SSE) per il bucket S3 garantisce che i dati siano crittografati a riposo, soddisfacendo il requisito di crittografia dei dati archiviati. Creare una policy del bucket S3 che neghi le richieste non crittografate in transito impone l'uso di TLS/SSL per tutte le comunicazioni dirette con S3, garantendo la crittografia in transito. Configurare CloudFront per reindirizzare le richieste HTTP a HTTPS assicura che tutte le comunicazioni tra gli utenti e CloudFront siano crittografate, coprendo la crittografia in transito per il traffico web. L'aggiunta di aws:SecureTransport: "true" alle ACL di S3 non è il metodo corretto per imporre TLS; le policy del bucket sono più efficaci. La crittografia a riposo per CloudFront non è un'opzione diretta; CloudFront gestisce la crittografia in transito verso l'origine. L'opzione RequireSSL per gli URL pre-firmati è valida ma non copre tutte le interazioni con il sito web, solo quelle specifiche tramite URL pre-firmati.