Bir sağlık şirketi, şifrelenmiş bir Amazon SNS topic'ine korunan sağlık bilgileri (PHI) içeren bildirimler yayınlayan bir AWS Lambda fonksiyonu geliştiriyor. SNS topic'i şifreleme için AWS KMS müşteri tarafından yönetilen anahtarları kullanıyor. Şirket, uygulamanın SNS topic'ine güvenli bir şekilde mesaj yayınlamak için gerekli izinlere sahip olduğundan emin olmalıdır. Bu gereksinimleri karşılamak için hangi adımlar kombinasyonu gereklidir? (Üç tane seçin.)

Lambda fonksiyonunun SNS topic'ine mesaj yayınlamasına izin veren bir kaynak politikası oluşturmak, Lambda'nın topic'e erişimini sağlar. SNS topic'inin kullandığı KMS anahtarı için gerekli izinleri veren bir kaynak politikası oluşturmak, şifreleme ve şifre çözme işlemlerini mümkün kılar. Son olarak, Lambda yürütme rolünü KMS anahtarını kullanmak için gerekli IAM izinleriyle yapılandırmak, Lambda'nın şifrelenmiş topic ile etkileşim kurabilmesini sağlar. Diğer seçenekler ya gereksizdir (API Gateway, SSE-KMS yerine müşteri tarafından yönetilen anahtarların kullanılması) ya da eksiktir (Lambda ARN'sini belirtmek, kaynak politikası oluşturmanın bir parçasıdır ancak tek başına yeterli değildir).