ある組織は、AWS Organizations (すべての機能が有効) と AWS Backup をプライマリアカウントで使用しており、KMS キーでバックアップを暗号化しています。この企業は、新しいアカウントのバックアップボールトへのクロスアカウントバックアップを設定し、新しいアカウントに KMS キーを作成しました。プライマリアカウントでバックアップジョブが実行されると、バックアップはローカルに作成されますが、新しいアカウントのボールトにはコピーされません。バックアップを新しいアカウントのバックアップボールトにコピーできるようにするには、どのような手順を実行する必要がありますか？ (2つ選択してください)

クロスアカウントバックアップを成功させるには、2つの主要な権限が必要です。まず、プライマリアカウントが新しいアカウントのバックアップボールトにバックアップを書き込むことを許可するために、新しいアカウントのバックアップボールトアクセスポリシーを編集する必要があります。これにより、プライマリアカウントが新しいアカウントのボールトにバックアップをコピーする権限を得ます。次に、プライマリアカウントのKMSキーで暗号化されたバックアップを新しいアカウントにコピーできるように、プライマリアカウントのKMSキーポリシーを編集して、新しいアカウントがそのキーを使用してバックアップを復号化および再暗号化する権限を付与する必要があります。 プライマリアカウントのバックアップボールトアクセスポリシーを編集しても、新しいアカウントへのコピーは許可されません。新しいアカウントのKMSキーポリシーを編集しても、プライマリアカウントのKMSキーで暗号化されたバックアップを処理する権限は付与されません。