Q100 — AWS SAA-C03 第13章

第 100/100 题 | ← 返回第13章

Q1000.一家公司需要实施新的数据保留策略以满足法规要求.作为此策略的一部分，存储在 Amazon S3 存储桶中的敏感文档必须在固定的时间内受到保护，以免被删除或修改.哪种解决方案可以满足这些要求?

• A. 在所需对象上激活 S3 对象锁并启用治理模式.
• B. 在所需对象上激活 S3 对象锁并启用合规模式. ✓
• C. 在 S3 存储桶上启用版本控制.设置生命周期策略以在指定时间段后删除对象.
• D. 配置 S3 生命周期策略以将对象转换为 S3 Glacier Flexible Retrieval 并保留一段时间.

正确答案: B. 在所需对象上激活 S3 对象锁并启用合规模式.

解析

为了实施法规遵从性的数据保留策略，保护存储在 Amazon S3 存储桶中的敏感文档在固定时间内不被删除或修改，最好的解决方案是:B. 在所需对象上激活 S3 对象锁并启用合规模式.＃＃＃ 解释:S3 对象锁:此功能允许您防止在指定的保留期内删除或覆盖对象.合规模式:启用合规模式后，在保留期到期之前，任何人（包括根用户）都无法删除或修改对象.这符合监管部门对数据不变性的要求.其他选项的评估:A. 在所需对象上激活 S3 对象锁并启用治理模式:虽然治理模式允许您保护对象不被删除或修改，但它允许具有特定权限的用户覆盖此保护，这可能无法满足严格的监管合规性需求.C. 在 S3 存储桶上启用版本控制...:虽然版本控制可以帮助恢复已删除的对象，但它首先不能阻止删除对象.此选项不提供合规性所需的不变性.D. 配置 S3 生命周期策略...:生命周期策略可以将对象转换为不同的存储类别或在指定时间段后删除它们，但它们不会阻止在此期间删除或修改.此选项不能确保符合数据保留要求.总之，选项 B 是最适合的解决方案，可确保敏感文件根据法规要求免受删除或修改.