Bir şirket, uygulamaları Amazon EC2, Elastic Load Balancing (ELB) ve Amazon S3 kullanarak tek bir AWS Bölgesine taşımayı planlıyor. Taşıma hızlı bir şekilde tamamlanmalı ve aşağıdaki gereksinimleri karşılamalıdır: bekleyen verilerin şifrelenmesi, aktarımdaki verilerin şifrelenmesi ve anormallik gösteren ağ etkinliği için uç noktaların izlenmesi. Bir güvenlik mühendisi en az çabayla hangi eylem kombinasyonlarını yapmalıdır? (Üçünü seçin.)

Amazon GuardDuty'yi tüm AWS hesaplarında etkinleştirmek, anormal ağ etkinliği için uç noktaların izlenmesi gereksinimini karşılar. GuardDuty, tehditleri belirlemek için sürekli izleme ve makine öğrenimi kullanır. AWS Certificate Manager (ACM) kullanarak yük dengeleyicileri ACM sertifikalarını kullanacak şekilde yapılandırmak, aktarımdaki verilerin şifrelenmesi gereksinimini karşılar. ACM, SSL/TLS sertifikalarını yönetmeyi kolaylaştırır. AWS KMS kullanarak ve x-amz-server-side-encryption başlığı mevcut olmadığı sürece herhangi bir PutObject isteğini reddeden bir S3 bucket policy oluşturmak, bekleyen verilerin şifrelenmesi gereksinimini karşılar. Bu politika, S3'e yüklenen tüm nesnelerin sunucu tarafı şifrelemesi (SSE) ile korunmasını sağlar. Diğer seçenekler ya gereksinimleri karşılamaz ya da daha fazla çaba gerektirir. Örneğin, Inspector aracısını kurmak manuel bir adımdır ve VPC uç noktaları şifreleme gereksinimlerini doğrudan karşılamaz.