Un ingegnere dei dati sta avviando un cluster Amazon EMR. Il dataset da caricare nel cluster risiede in un bucket Amazon S3 ed è crittografato con una chiave AWS KMS. Un percorso S3 contiene un file PEM per la crittografia in transito. Quale approccio soddisfa il requisito che i dati siano crittografati sia a riposo che in transito?

L'opzione corretta descrive il metodo standard e più efficiente per configurare la crittografia per un cluster Amazon EMR. Una singola configurazione di sicurezza EMR può gestire sia la crittografia a riposo (utilizzando AWS KMS per i dati S3) sia la crittografia in transito (specificando il percorso S3 del file PEM). Questo centralizza le impostazioni di sicurezza, rendendo la gestione più semplice e meno soggetta a errori. Le opzioni che propongono più configurazioni di sicurezza o che specificano la crittografia del disco locale per il bucket S3 sono errate perché EMR gestisce la crittografia a riposo dei dati S3 direttamente tramite KMS, e una singola configurazione di sicurezza è sufficiente per entrambi i tipi di crittografia.