ある企業が、Amazon S3とAmazon CloudFrontを使用して静的コンテンツのウェブサイトを構築しています。ユーザーは大きなファイルをアップロードおよびダウンロードできる必要があります。会社のポリシーでは、すべてのデータが転送中と保存時の両方で暗号化されている必要があります。暗号化要件を満たすアクションの組み合わせはどれですか？（3つ選択してください。）

S3バケットでSSEを有効にすることで、保存時のデータ暗号化要件を満たします。S3バケットポリシーで非HTTPSリクエストを拒否することで、S3への転送中のデータ暗号化を強制します。CloudFrontでHTTPをHTTPSにリダイレクトするように設定することで、CloudFrontへの転送中のデータ暗号化を保証します。 誤った選択肢： S3 ACLはアクセス制御に使用され、転送中の暗号化を強制するものではありません。 CloudFrontはエッジキャッシュであり、保存時のデータ暗号化はS3側で管理されます。CloudFrontでSSE-KMSを設定しても、S3に保存されるデータの暗号化には直接影響しません。 署名付きS3 URLはアクセス制御メカニズムであり、転送中の暗号化を強制するものではありません。HTTPSの使用はCloudFrontまたはS3バケットポリシーで強制すべきです。