データエンジニアがAmazon EMRクラスターを起動しています。クラスターにロードするデータセットはAmazon S3バケットにあり、AWS KMSキーで暗号化されています。S3パスには、転送中の暗号化のためのPEMファイルが含まれています。データが保存時と転送中の両方で暗号化されるという要件を満たすアプローチはどれですか？

正解は、Amazon EMRセキュリティ設定を使用して、保存時の暗号化と転送中の暗号化の両方を一元的に管理することです。EMRセキュリティ設定では、S3バケットの保存時の暗号化にAWS KMSキーを指定し、転送中の暗号化にはPEMファイルのS3パスを指定できます。EMRクラスターの作成時にこのセキュリティ設定を適用することで、データが保存時と転送中の両方で暗号化されるという要件を満たします。 不正解の選択肢は、セキュリティ設定の作成方法や適用方法が不適切です。 2つのセキュリティ設定を作成するオプションは、EMRのセキュリティ設定の設計思想に反します。EMRセキュリティ設定は、複数の暗号化要件を単一の設定で管理するように設計されています。 ローカルディスク暗号化をS3バケットの暗号化と混同しているオプションは、要件を満たしません。S3バケットの暗号化は、S3に保存されているデータに適用されます。 セキュリティ設定をクラスターに「アタッチ」するという表現は、EMRコンソールやAPIでの正しい用語「使用する」と異なります。