Verschlüsselungskonzepte einordnen

Daten auf AWS zu sichern bedeutet, sie in zwei Zuständen zu schützen. Encryption at rest schützt Daten, während sie auf dem Datenträger gespeichert sind, zum Beispiel mit S3-Server-seitiger Verschlüsselung mit AWS KMS (SSE-KMS) oder KMS-Datenschlüsseln. Encryption in transit schützt Daten, während sie sich über das Netzwerk bewegen, etwa per TLS/HTTPS, zum Beispiel mit einem ACM-Zertifikat an einem Load Balancer. Ordne jedes Beispiel der Verschlüsselungsart zu, die es bereitstellt.