Firma wdraża nowy stos aplikacji, który obejmuje serwery WWW i zaplecza na Amazon EC2 w grupie Auto Scaling, która używa szablonów uruchamiania, oraz klaster Amazon Aurora MySQL DB. Woluminy EBS tworzą kopie zapasowe instancji EC2. Żadne komponenty nie są obecnie szyfrowane w spoczynku. Inżynier bezpieczeństwa musi zaimplementować szyfrowanie w spoczynku. Która kombinacja działań spełni te wymagania? (Wybierz dwie.)

Włączenie domyślnego szyfrowania EBS w regionie AWS i odświeżenie grupy Auto Scaling jest prawidłowe, ponieważ spowoduje to automatyczne szyfrowanie wszystkich nowych woluminów EBS tworzonych przez instancje EC2 w grupie Auto Scaling. Odświeżenie instancji jest konieczne, aby nowe instancje z zaszyfrowanymi woluminami zastąpiły istniejące, niezaszyfrowane. Utworzenie nowego klastra Aurora DB zaszyfrowanego za pomocą AWS KMS na podstawie migawki istniejącego klastra jest prawidłowe, ponieważ Amazon Aurora nie pozwala na bezpośrednie szyfrowanie istniejącego, niezaszyfrowanego klastra. Należy utworzyć nowy, zaszyfrowany klaster z migawki. Aktualizacja szablonów uruchamiania z szyfrowaniem AWS Certificate Manager (ACM) jest nieprawidłowa, ponieważ ACM służy do zarządzania certyfikatami SSL/TLS, a nie do szyfrowania woluminów EBS. Zastosowanie szyfrowania AWS KMS bezpośrednio do istniejącego klastra DB jest nieprawidłowe, ponieważ Aurora nie obsługuje bezpośredniego szyfrowania istniejących klastrów. Zastosowanie szyfrowania ACM do istniejącego klastra DB jest nieprawidłowe, ponieważ ACM nie służy do szyfrowania baz danych.