Больница разрабатывает новое приложение, которое собирает симптомы пациентов. В проекте используются Amazon Simple Queue Service (Amazon SQS) и Amazon Simple Notification Service (Amazon SNS). Данные должны быть зашифрованы в состоянии покоя и при передаче, и только авторизованный персонал больницы должен иметь доступ к данным. Какую комбинацию шагов должен предпринять архитектор решений для выполнения этих требований? (Выберите два.)

Для обеспечения шифрования данных в состоянии покоя и при передаче, а также контроля доступа, необходимо включить шифрование на стороне сервера (SSE) для SQS и SNS с использованием управляемых клиентом ключей AWS KMS (CMK). CMK позволяют применять политики ключей, которые ограничивают использование ключей только авторизованным субъектам, удовлетворяя требованию контроля доступа. Для SQS также важно установить условие в политике очереди, чтобы разрешить только зашифрованные соединения по TLS, обеспечивая шифрование при передаче. Первый неверный вариант не указывает использование CMK для SNS и не упоминает TLS. Третий неверный вариант для SQS предлагает использовать политику IAM вместо политики ключей KMS для ограничения доступа к ключу, что менее эффективно для управления доступом к самому ключу шифрования.