Компания развертывает новый стек приложений, который включает веб-серверы и серверы бэкенда на Amazon EC2 в группе Auto Scaling, использующей шаблоны запуска, а также кластер Amazon Aurora MySQL DB. Экземпляры EC2 используют тома EBS. В настоящее время ни один компонент не зашифрован в состоянии покоя. Инженер по безопасности должен реализовать шифрование в состоянии покоя. Какая комбинация действий удовлетворит этим требованиям? (Выберите два варианта)

Чтобы зашифровать тома EBS для экземпляров EC2 в группе Auto Scaling, необходимо включить шифрование EBS по умолчанию в соответствующем регионе AWS. После этого все новые тома EBS, созданные в этом регионе, будут автоматически зашифрованы. Обновление экземпляров группы Auto Scaling (например, путем замены их) гарантирует, что новые экземпляры будут использовать зашифрованные тома. AWS Certificate Manager (ACM) используется для управления SSL/TLS-сертификатами, а не для шифрования томов EBS. Для шифрования существующего кластера Amazon Aurora MySQL DB требуется создать новый зашифрованный кластер из снимка текущего кластера. Aurora не позволяет напрямую применить шифрование к уже существующему незашифрованному кластеру. AWS Key Management Service (AWS KMS) используется для управления ключами шифрования. ACM не применяется для шифрования баз данных.