Szpital projektuje nową aplikację, która zbiera objawy pacjentów. Projekt wykorzystuje Amazon Simple Queue Service (Amazon SQS) i Amazon Simple Notification Service (Amazon SNS). Dane muszą być szyfrowane w spoczynku i w transporcie, a dostęp do nich może mieć tylko upoważniony personel szpitala. Jaką kombinację kroków powinien podjąć architekt rozwiązań, aby spełnić te wymagania? (Wybierz dwie opcje.)

Obie wybrane opcje są poprawne, ponieważ spełniają wszystkie wymagania. Szyfrowanie po stronie serwera (SSE) z kluczami zarządzanymi przez klienta AWS KMS zapewnia szyfrowanie danych w spoczynku zarówno dla SQS, jak i SNS. Polityki kluczy AWS KMS umożliwiają ograniczenie dostępu do kluczy tylko dla autoryzowanych podmiotów. Dodatkowo, ustawienie warunku w polityce kolejki SQS (dla SQS) i tematu SNS (dla SNS) zezwalającego tylko na połączenia przez TLS (Transport Layer Security) zapewnia szyfrowanie danych w transporcie. Pierwsza niepoprawna opcja jest niewystarczająca, ponieważ nie określa użycia kluczy AWS KMS ani nie wspomina o szyfrowaniu w transporcie. Trzecia niepoprawna opcja jest błędna, ponieważ polityki kluczy AWS KMS są używane do zarządzania kluczami, a nie polityki IAM do ograniczania użycia kluczy.