Un'azienda sta implementando un nuovo stack applicativo che include server web e backend su Amazon EC2 in un gruppo Auto Scaling che utilizza modelli di avvio e un cluster DB Amazon Aurora MySQL. I volumi EBS eseguono il backup delle istanze EC2. Attualmente nessun componente è crittografato a riposo. Un ingegnere della sicurezza deve implementare la crittografia a riposo. Quale combinazione di azioni soddisferà questi requisiti? (Scegliere due.)

Per i volumi EBS, abilitare la crittografia predefinita di EBS nella Regione AWS di destinazione garantisce che tutti i nuovi volumi creati siano crittografati. L'aggiornamento delle istanze del gruppo Auto Scaling farà sì che le nuove istanze vengano lanciate con volumi EBS crittografati, poiché i modelli di avvio utilizzeranno questa impostazione predefinita. Per il cluster DB Aurora, la crittografia a riposo può essere abilitata solo al momento della creazione del cluster. Pertanto, è necessario creare un nuovo cluster DB Aurora crittografato con AWS Key Management Service (AWS KMS) da uno snapshot del cluster esistente. Questo migra i dati esistenti in un ambiente crittografato. Le opzioni errate includono l'applicazione della crittografia ACM (che è per i certificati SSL/TLS, non per la crittografia a riposo dei dati) e il tentativo di applicare la crittografia KMS direttamente a un cluster DB Aurora esistente, il che non è supportato.