某公司製造 IoT 感測器，並在每個感測器中嵌入由公司私有憑證授權單位 (CA) 簽發的 X.509 憑證，其中包含唯一的序號。憑證在製造過程中安裝到裝置上。感測器安裝到商店後，必須能夠將資料傳送到 AWS，但在安裝之前不能傳送資料。哪種佈建方法符合這些要求？

正確答案描述了 AWS IoT Core 的即時佈建 (Just-in-Time Provisioning, JITP) 流程。透過將公司私有 CA 註冊到 AWS IoT Core 並啟用自動註冊 (allow-auto-registration)，裝置在首次連線時會自動註冊其憑證。預佈建掛鉤 (pre-provisioning hook) 是一個 Lambda 函數，它會在裝置憑證註冊之前執行，允許驗證憑證中的序號或其他屬性，確保只有合法的裝置才能佈建。佈建範本定義了裝置註冊後應建立的 IoT 物件屬性。 其他選項不符合要求： 第一個選項在製造過程中呼叫 RegisterThing，這與「安裝之前不能傳送資料」的要求相悖。 第二個選項使用 Step Functions 狀態機，但 AWS IoT Core 的預佈建掛鉤只支援 Lambda 函數。 第四個選項需要為每個裝置預先佈建宣告憑證和私鑰，這與使用裝置上已有的 X.509 憑證進行自動化佈建的目標不符。