Приложение хранит объекты в Amazon S3. Разработчик должен обеспечить шифрование при передаче данных для доступа к S3, а все объекты, содержащие персональные данные, должны быть зашифрованы в состоянии покоя с помощью управляемых клиентом ключей AWS KMS, которые можно ротировать по требованию. Какая комбинация действий удовлетворяет этим требованиям? (Выберите два варианта)

Правильный ответ состоит из двух частей. Во-первых, для шифрования данных при передаче используется политика корзины S3, которая требует условия aws:SecureTransport. Это гарантирует, что все соединения с S3 будут использовать HTTPS, обеспечивая шифрование данных в пути. Во-вторых, для шифрования данных в состоянии покоя с управляемыми клиентом ключами AWS KMS, которые можно ротировать по требованию, приложение должно шифровать объекты с помощью AWS KMS до их загрузки в S3. Это позволяет разработчику полностью контролировать ключи шифрования и их ротацию. Неправильные варианты: Использование границы разрешений (permissions boundary) не относится к шифрованию данных при передаче. Политика корзины S3 не может принудительно шифровать объекты на стороне клиента с использованием AWS KMS. Это функция приложения. Настройки S3 Block Public Access предназначены для предотвращения публичного доступа к корзинам и не обеспечивают принудительное использование HTTPS.