Bir uygulama, nesneleri Amazon S3'te depolar. Geliştiricinin, S3 erişimi için aktarım halindeki şifrelemeyi zorunlu kılması ve kişisel veriler içeren tüm nesnelerin, isteğe bağlı olarak döndürülebilen AWS KMS müşteri tarafından yönetilen anahtarlarla beklemede şifrelenmesi gerekir. Bu gereksinimleri karşılayan eylem kombinasyonu hangisidir? (İki tane seçin.)

Aktarım halindeki şifrelemeyi zorunlu kılmak için, S3 bucket policy'de aws:SecureTransport koşulunu kullanarak yalnızca HTTPS bağlantılarına izin veren bir kural yazmak en doğru yaklaşımdır. Bu, tüm veri aktarımlarının şifreli olmasını sağlar. Beklemedeki şifreleme için, kişisel veri içeren nesnelerin AWS KMS müşteri tarafından yönetilen anahtarlarla şifrelenmesi gerektiğinden, uygulamanın bu nesneleri S3'e yüklemeden önce KMS anahtarlarıyla istemci tarafında şifrelemesi gerekmektedir. Bu, anahtar rotasyonu ve tam kontrol sağlar. Bir permissions boundary, erişim izinlerini kısıtlar ancak doğrudan şifrelemeyi zorunlu kılmaz. S3 Block Public Access ayarları, genel erişimi engeller ancak aktarım halindeki şifrelemeyi özel olarak zorunlu kılmaz. S3 bucket policy ile istemci tarafı şifrelemeyi zorunlu kılmak mümkün değildir; bu, uygulamanın sorumluluğundadır.