Aplikacja przechowuje dane PII w zasobniku S3 zaszyfrowanym kluczami KMS zarządzanymi przez klienta. Wszystkie zasoby są wdrażane za pośrednictwem CloudFormation. Środowisko deweloperskie na innym koncie AWS musi zostać utworzone na podstawie szablonu, a dane produkcyjne S3 muszą być kopiowane co tydzień do zasobnika S3 środowiska deweloperskiego, ale dane PII muszą zostać zanonimizowane przed opuszczeniem środowiska produkcyjnego. Każde środowisko musi używać odrębnych kluczy KMS. Jaką kombinację kroków powinien podjąć inżynier? (Wybierz dwie.)

Pierwsza poprawna odpowiedź: Amazon Macie jest usługą do wykrywania danych wrażliwych, a Step Functions może zautomatyzować proces redagowania PII przed skopiowaniem danych do środowiska deweloperskiego. Uprawnienia KMS są niezbędne do odszyfrowania danych produkcyjnych i zaszyfrowania ich nowym kluczem deweloperskim. Druga poprawna odpowiedź: CloudFormation jest używane do tworzenia zasobów, w tym środowisk, co jest zgodne z wymogami pytania. EventBridge może być używany do planowania cotygodniowego uruchamiania procesu kopiowania i anonimizacji danych, co spełnia wymóg regularnej synchronizacji danych. Niepoprawne odpowiedzi: Replikacja S3 nie pozwala na anonimizację danych w locie, a Macie w zasobniku deweloperskim wykryłoby PII, ale nie zredagowałoby ich przed ich skopiowaniem. S3 Batch Operations samo w sobie nie anonimizuje danych, a Lambda uruchamiana po skopiowaniu danych do środowiska deweloperskiego nie spełnia wymogu anonimizacji przed opuszczeniem środowiska produkcyjnego. Użycie crona na instancji EC2 jest mniej elastyczne i skalowalne niż EventBridge i Step Functions do orkiestracji zadań.