Q72 — AWS SAA-C03 第14章

第 72/100 問 | ← 第14章

Q1072. ある企業が、オンプレミスのデータセンターからAWSクラウドへデータを移行しています。同社は、すべてのデータをAmazon S3バケットに保存する必要があります。規制要件を満たすため、データが無期限に上書きされないよう保護する必要があります。S3バケット内のデータが上書きされないようにするには、どのソリューションが適していますか？

正解: C. Amazon S3バケットに対してバージョニングを有効化します。S3 Object Lockを設定し、法的拘束（legal hold）を適用します。

解説

S3バケット内のデータが無期限に上書きされないようにするには、以下のオプションが適しています：C. Amazon S3バケットに対してバージョニングを有効化し、S3 Object Lockを設定して法的拘束（legal hold）を適用する。 ### 解説： ・バージョニング：S3バケットでバージョニングを有効化すると、オブジェクトのすべてのバージョンが保持されるため、誤った削除や上書きからの復元が可能になります。 ・S3 Object Lockと法的拘束：法的拘束を設定すると、保持期間の有無に関わらず、対象オブジェクトの削除および上書きが無期限に禁止されます。これは「無期限に上書きされない」という要件を完全に満たします。 ### 他の選択肢について： A. バージョニングを有効化し、SSE-S3による暗号化を適用：バージョニングは上書き後の復元を可能にしますが、上書きそのものを防止しません。また暗号化はセキュリティ強化には寄与しますが、上書き防止とは無関係です。 B. バージョニングを無効化し、S3 Object Lockの保持期間を1年に設定：保持期間が1年であるため、「無期限」の保護要件を満たしません。また、バージョニングが無効の場合、Object Lockの機能が制限される場合があります。 D. S3 Storage Lensを設定し、SSE-Cによる暗号化を適用：S3 Storage Lensはストレージ使用状況やアクティビティの可視化ツールであり、上書き防止機能はありません。SSE-Cも暗号化のみを提供し、上書き防止には寄与しません。 ### 結論： オプションCは、バージョニングと法的拘束付きS3 Object Lockを組み合わせることで、S3バケット内のデータが無期限に上書きされないよう確実に保証するため、最も適切な選択肢です。