Un ospedale sta progettando una nuova applicazione che raccoglie i sintomi dei pazienti. Il progetto utilizza Amazon Simple Queue Service (Amazon SQS) e Amazon Simple Notification Service (Amazon SNS). I dati devono essere crittografati a riposo e in transito, e solo il personale ospedaliero autorizzato deve essere in grado di accedervi. Quale combinazione di passaggi dovrebbe intraprendere l'architetto di soluzioni per soddisfare questi requisiti? (Scegliere due.)

Le opzioni corrette garantiscono la crittografia a riposo e in transito, oltre al controllo degli accessi. Per SQS e SNS, la crittografia lato server con una chiave gestita dal cliente (CMK) di AWS KMS fornisce la crittografia a riposo. L'applicazione di una key policy KMS limita l'utilizzo della chiave ai principal autorizzati, soddisfacendo il requisito di accesso. Per la crittografia in transito, l'impostazione di una condizione nella queue policy (per SQS) o nella topic policy (per SNS) che consenta solo connessioni crittografate tramite TLS (Transport Layer Security) è fondamentale. L'opzione che suggerisce di aggiornare la policy della chiave predefinita per SQS non è sufficiente per una CMK, che richiede una key policy specifica. L'opzione che suggerisce una policy IAM per limitare l'utilizzo della chiave non è il metodo primario per controllare l'accesso a una CMK; la key policy è il meccanismo più robusto e granulare.