Firma tworzy witrynę z zawartością statyczną w Amazon S3 z Amazon CloudFront. Użytkownicy muszą mieć możliwość przesyłania i pobierania dużych plików. Polityka firmy wymaga, aby wszystkie dane były szyfrowane zarówno podczas przesyłania, jak i w spoczynku. Która kombinacja działań spełni wymagania dotyczące szyfrowania? (Wybierz trzy.)

Włączenie szyfrowania po stronie serwera S3 (SSE) dla zasobnika S3 zapewnia szyfrowanie danych w spoczynku, co jest wymogiem polityki firmy. Utworzenie polityki zasobnika S3, która odrzuca niezaszyfrowane żądania, wymusza szyfrowanie danych w transporcie do S3. Skonfigurowanie CloudFront do przekierowywania HTTP na HTTPS gwarantuje, że cała komunikacja między użytkownikami a CloudFront jest szyfrowana w transporcie. Opcja z atrybutem „aws:SecureTransport” w ACL S3 jest nieprawidłowa, ponieważ ACL nie służą do wymuszania TLS. Szyfrowanie w spoczynku dla CloudFront nie jest bezpośrednio konfigurowane, ponieważ CloudFront buforuje dane, ale nie przechowuje ich długoterminowo w spoczynku w sposób wymagający szyfrowania SSE-KMS. Opcja RequireSSL dla wstępnie podpisanych adresów URL S3 jest dobra, ale nie jest to kompleksowe rozwiązanie dla całej witryny i wszystkich operacji.