Question#56(SAA-C03)
ある企業は、規制遵守のために新しいデータ保持ポリシーを導入する必要があります。このポリシーの一環として、Amazon S3バケットに保存されている機密ドキュメントを、一定期間にわたって削除や変更から保護する必要があります。 以下のどのソリューションが、これらの要件を満たしますか？
正解：B
このソリューションでは、Amazon S3バケット内の機密ドキュメントに対してS3 Object Lockを有効化し、コンプライアンスモードを設定します。S3 Object Lockのコンプライアンスモードは、指定された保持期間中、オブジェクトの削除や上書きを完全に防止し、どんなユーザー（管理者やrootユーザー含む）も保持設定を変更できません。このモードは、規制遵守のために機密ドキュメントを固定期間保護する要件に最適で、誤った削除や改ざんを防ぎます。設定はバケット作成時にObject Lockを有効化し、オブジェクトごとに保持期間を指定するだけで済み、運用オーバーヘッドが低いです。このソリューションは、規制遵守の要件を効率的に満たします。
コメント