Een ziekenhuis ontwerpt een nieuwe applicatie die patiëntensymptomen verzamelt. Het ontwerp maakt gebruik van Amazon Simple Queue Service (Amazon SQS) en Amazon Simple Notification Service (Amazon SNS). Gegevens moeten at rest en in transit worden versleuteld, en alleen geautoriseerd ziekenhuispersoneel mag toegang hebben tot de gegevens. Welke combinatie van stappen moet de solutions architect nemen om aan deze vereisten te voldoen? (Kies twee.)

De correcte antwoorden pakken alle vereisten aan. Voor SQS en SNS is server-side encryptie met een AWS KMS customer managed key nodig om data at rest te versleutelen en fijnmazige toegangscontrole via een sleutelbeleid te implementeren. Voor SQS wordt ook een wachtrijbeleid met een TLS-voorwaarde toegepast om encryptie in transit af te dwingen. SNS versleutelt automatisch in transit wanneer een KMS-sleutel wordt gebruikt voor server-side encryptie. De eerste onjuiste optie is onvolledig omdat het geen TLS-voorwaarde voor encryptie in transit noemt. De derde onjuiste optie is onvolledig omdat het geen KMS customer managed key specificeert voor SNS, wat nodig is voor fijnmazige toegangscontrole via een sleutelbeleid. De laatste onjuiste optie stelt een IAM-beleid voor in plaats van een sleutelbeleid voor KMS, wat minder effectief is voor het beheren van toegang tot de KMS-sleutel zelf.