問題文
ある企業は、規制の要件から一定の期間オブジェクトを変更も削除もできない状態で保管しなければならない。管理者であっても期間内は消せないようにしたい。最も適した方法はどれか。
選択肢
- バケットのポリシーで削除の操作を拒否し、対象のプリンシパルを限定したうえでバージョニングも有効にする。設定の変更は監査の記録で追う
- オブジェクトを別のバケットへ複製して2か所に置く
- ライフサイクルのルールで一定期間後に削除する
- Amazon S3 のバージョニングを有効にしたうえでS3 Object Lock のコンプライアンスモードを設定する