Een data engineer start een Amazon EMR-cluster. De dataset die in het cluster moet worden geladen, bevindt zich in een Amazon S3-bucket en is versleuteld met een AWS KMS key. Een S3-pad bevat een PEM-bestand voor in-transit encryptie. Welke aanpak voldoet aan de vereiste dat gegevens zowel at rest als in transit worden versleuteld?

De correcte optie beschrijft de juiste methode om zowel at-rest als in-transit encryptie te configureren voor een Amazon EMR-cluster. Een enkele EMR security configuration kan worden gebruikt om beide typen encryptie te definiëren: de AWS KMS key voor at-rest encryptie van data op S3 (en optioneel op lokale schijven) en het S3-pad naar het PEM-bestand voor in-transit encryptie. Deze security configuration wordt vervolgens toegepast bij het aanmaken van het EMR-cluster. De eerste optie is onjuist omdat er geen twee afzonderlijke security configurations nodig zijn; één is voldoende om beide encryptietypen te specificeren. De tweede optie is onjuist omdat de KMS key voor de S3-bucket niet direct voor lokale schijfversleuteling wordt gebruikt in deze context; de vraag stelt dat de dataset in S3 versleuteld is. De vierde optie is onjuist omdat deze identiek is aan de correcte optie, maar de formulering "koppel de security configuration aan het cluster" kan minder specifiek zijn dan "gebruik de security configuration tijdens het aanmaken van het EMR-cluster", wat de standaardprocedure is.