Компания создает веб-сайт со статическим контентом на Amazon S3 с использованием Amazon CloudFront. Пользователи должны иметь возможность загружать и скачивать большие файлы. Политика компании требует, чтобы все данные были зашифрованы как при передаче, так и при хранении. Какая комбинация действий удовлетворит требованиям шифрования? (Выберите три.)

Включение S3 server-side encryption (SSE) для бакета S3 обеспечивает шифрование данных при хранении, что соответствует требованию компании. Создание политики бакета S3, отклоняющей незашифрованные запросы, гарантирует, что все данные, передаваемые в S3, будут зашифрованы при передаче. Настройка CloudFront для перенаправления HTTP на HTTPS обеспечивает шифрование данных при передаче между пользователем и CloudFront. Неверные варианты: Добавление атрибута "aws:SecureTransport": "true" к записям S3 ACL не является стандартным способом принудительного использования TLS; это делается через политики бакета. Включение шифрования при хранении для CloudFront не применимо, так как CloudFront кэширует данные, но не хранит их постоянно в зашифрованном виде, как S3. Использование опции RequireSSL при создании предварительно подписанных URL-адресов S3 относится только к этим конкретным URL-адресам, а не ко всему веб-сайту.