Медицинская компания разрабатывает функцию AWS Lambda, которая публикует уведомления, содержащие защищенную медицинскую информацию (PHI), в зашифрованную тему Amazon SNS. Тема SNS использует управляемые клиентом ключи AWS KMS для шифрования. Компания должна убедиться, что приложение имеет необходимые разрешения для безопасной публикации сообщений в тему SNS. Какая комбинация шагов удовлетворит этим требованиям? (Выберите три.)

Для публикации сообщений в зашифрованную тему SNS функция Lambda должна иметь соответствующие разрешения. Во-первых, роль выполнения Lambda должна иметь разрешения IAM для использования управляемого клиентом ключа AWS KMS (KMS CMK), чтобы функция могла расшифровывать и повторно зашифровывать данные при взаимодействии с SNS. Во-вторых, политика ресурсов KMS CMK должна разрешать роли выполнения Lambda использовать этот ключ. В-третьих, политика доступа к теме SNS должна разрешать функции Lambda публиковать сообщения в эту тему. Неверные варианты: Использование SSE-KMS вместо управляемых клиентом ключей не решает проблему разрешений, а лишь меняет тип шифрования. Указание ARN функции Lambda в политике ресурсов темы SNS — это часть создания политики ресурсов, а не отдельный шаг. Связывание HTTP API Amazon API Gateway с темой SNS не относится к вопросу о разрешениях функции Lambda на публикацию сообщений.