Q46 — AWS SAA-C03 第8章

第 46/65 問 | ← 第8章

Q541. ある会社は、PDF形式のデータをAmazon S3バケットに保存しています。同社は、Amazon S3内のすべての新規および既存のデータを7年間保持するという法的要件を遵守しなければなりません。これらの要件を満たすうち、運用オーバーヘッドが最も少ないソリューションはどれですか？

• A. S3バケットに対してS3 Versioning機能を有効化します。S3ライフサイクルを設定して、データを7年後に削除するようにします。また、すべてのS3オブジェクトに対してマルチファクタ認証（MFA）削除を設定します。
• B. S3バケットに対してS3 Object Lockをガバナンス保持モードで有効化し、保持期間を7年後に期限切れとなるよう設定します。既存のすべてのオブジェクトを再コピーして、既存データをコンプライアンス対応させます。
• C. S3バケットに対してS3 Object Lockをコンプライアンス保持モードで有効化し、保持期間を7年後に期限切れとなるよう設定します。既存のすべてのオブジェクトを再コピーして、既存データをコンプライアンス対応させます。
• D. S3バケットに対してS3 Object Lockをコンプライアンス保持モードで有効化し、保持期間を7年後に期限切れとなるよう設定します。既存データをコンプライアンス対応させるためにS3 Batch Operationsを使用します。 ✓

正解: D. S3バケットに対してS3 Object Lockをコンプライアンス保持モードで有効化し、保持期間を7年後に期限切れとなるよう設定します。既存データをコンプライアンス対応させるためにS3 Batch Operationsを使用します。

解説

法的要件によるデータ保持（7年間）を確実に保証するには、S3 Object Lockが適しています。コンプライアンス保持モード（compliance mode）は、管理者であっても保持期間中はオブジェクトの削除・上書きを一切許可せず、法的・規制上の要件に厳密に対応できます。一方、ガバナンス保持モード（governance mode）では、特定の権限を持つユーザーが保持設定を解除可能であり、法的要件には不十分です。また、既存オブジェクトへのObject Lock適用には、再アップロード（再コピー）またはS3 Batch Operationsのいずれかが必要ですが、S3 Batch Operationsは大規模な既存オブジェクト群を一括でObject Lock設定できるため、手動での再コピーに比べて運用オーバーヘッドが大幅に低減されます。したがって、オプションDが最も運用負荷が少なく、かつ法的要件を確実に満たすソリューションです。