Компания разрабатывает новое веб-приложение для управления взаимоотношениями с клиентами. Приложение будет использовать несколько инстансов Amazon EC2, поддерживаемых томами Amazon Elastic Block Store (Amazon EBS), за балансировщиком нагрузки Application Load Balancer (ALB). Приложение также будет использовать базу данных Amazon Aurora. Все данные для приложения должны быть зашифрованы как в состоянии покоя, так и при передаче. Какое решение удовлетворит этим требованиям?

Правильный ответ удовлетворяет всем требованиям: AWS KMS используется для шифрования данных в состоянии покоя для томов EBS и базы данных Aurora, что является стандартной и безопасной практикой. AWS Certificate Manager (ACM) интегрируется с ALB для управления SSL/TLS-сертификатами, обеспечивая шифрование данных при передаче без необходимости ручного импорта или продления. Первый вариант неверен, так как AWS KMS не используется для шифрования данных при передаче на ALB; для этого используются сертификаты. ACM не шифрует тома EBS или Aurora в состоянии покоя. Второй вариант неверен, потому что использование корневой учетной записи для повседневных операций не рекомендуется из соображений безопасности, и нет такой опции для глобального включения шифрования для всех данных. Четвертый вариант неверен, так как BitLocker — это решение для шифрования дисков Windows, не подходящее для облачных сервисов AWS, а ключи KMS не прикрепляются к ALB для шифрования трафика; для этого используются сертификаты.