Инженер по данным запускает кластер Amazon EMR. Набор данных для загрузки в кластер находится в бакете Amazon S3 и зашифрован с помощью ключа AWS KMS. Путь S3 содержит PEM-файл для шифрования при передаче. Какой подход удовлетворяет требованию, чтобы данные были зашифрованы как в состоянии покоя, так и при передаче?

Правильный ответ описывает создание одной конфигурации безопасности EMR, которая может одновременно обрабатывать шифрование как для данных в состоянии покоя, так и для данных при передаче. Конфигурации безопасности EMR позволяют указать ключ AWS KMS для шифрования данных в состоянии покоя (на S3) и путь к PEM-файлу для шифрования при передаче. Затем эта единая конфигурация применяется к кластеру EMR. Неправильные варианты: Первый неправильный вариант предлагает создание двух отдельных конфигураций безопасности, что не является стандартным или эффективным способом настройки шифрования в EMR. Одна конфигурация безопасности может охватывать оба типа шифрования. Второй неправильный вариант ошибочно указывает ключ AWS KMS для "шифрования локального диска для бакета S3", что является неверным использованием терминологии и не соответствует требованию шифрования данных в S3. Четвертый неправильный вариант практически идентичен правильному, но формулировка "прикрепите конфигурацию безопасности к кластеру" менее точна, чем "используйте конфигурацию безопасности при создании кластера EMR", хотя по сути они описывают одно и то же действие. Однако, учитывая, что есть более точный вариант, он считается менее правильным.