病院が患者の症状を収集する新しいアプリケーションを設計しています。この設計では、Amazon Simple Queue Service (Amazon SQS) と Amazon Simple Notification Service (Amazon SNS) を使用します。データは保存時と転送時に暗号化する必要があり、承認された病院職員のみがデータにアクセスできる必要があります。これらの要件を満たすために、ソリューションアーキテクトが取るべきステップの組み合わせはどれですか？（2つ選択してください。）

保存時の暗号化と承認されたアクセスを確保するには、SQSとSNSの両方でサーバー側の暗号化を有効にし、AWS KMSカスタマーマネージドキーを使用することが不可欠です。これらのキーには、承認されたプリンシパルのみがキーを使用できるようにするキーポリシーを適用します。SQSの場合、転送中の暗号化を強化するために、キューポリシーでTLS接続を強制する条件を追加します。 最初の不正解の選択肢は、SQSでデフォルトのキーポリシーを使用すると述べていますが、これはカスタマイズされたアクセス制御には不十分です。3番目の不正解の選択肢は、SNSでKMSキーを指定していません。5番目の不正解の選択肢は、KMSキーのアクセス制御にIAMポリシーを使用すると述べていますが、KMSキーのアクセス制御にはキーポリシーが推奨される方法です。