Q72 — AWS SAA-C03 第14章

第 72/100 题 | ← 返回第14章

Q1072. 一家公司正在将数据从本地数据中心迁移到 AWS 云.该公司必须将所有数据存储在 Amazon S3 存储桶中.为了遵守法规，该公司还必须确保数据受到保护，以防止无限期覆盖.哪种解决方案可以确保 S3 存储桶中的数据不会被覆盖?

• A. 为 S3 存储桶启用版本控制.使用带有 Amazon S3 托管密钥 (SSE-S3) 的服务器端加密来保护数据.
• B. 禁用 S3 存储桶的版本控制.为 S3 存储桶配置 S3 对象锁，保留期为 1 年.
• C. 为 S3 存储桶启用版本控制.为 S3 存储桶配置具有合法保留的 S3 对象锁. ✓
• D. 为 S3 存储桶配置 S3 Storage Lens.使用客户提供的密钥 (SSE-C) 的服务器端加密来保护数据.

正确答案: C. 为 S3 存储桶启用版本控制.为 S3 存储桶配置具有合法保留的 S3 对象锁.

解析

确保 S3 存储桶中的数据不会被无限期覆盖的解决方案是:C. 为 S3 存储桶启用版本控制.为 S3 存储桶配置具有合法保留的 S3 对象锁.＃＃＃ 解释:版本控制:在 S3 存储桶上启用版本控制时，对象的所有版本都会保留，从而允许您从意外删除或覆盖中恢复.具有合法保留的 S3 对象锁定:配置具有合法保留的对象锁定可防止对象被无限期地删除或覆盖，无论保留期限如何.这满足确保数据保护以防止无限期覆盖的要求.### 其他选项:A. 为 S3 存储桶启用版本控制.使用带有 Amazon S3 托管密钥 (SSE-S3) 的服务器端加密来保护数据:虽然版本控制有助于从覆盖中恢复，但它不能防止覆盖.加密不能解决覆盖问题.B. 禁用 S3 bucket 的版本控制.为 S3 bucket 配置 S3 Object Lock，保留期为 1 年:1 年的保留期不符合无限期保护以防止覆盖的要求.D. 为 S3 存储桶配置 S3 Storage Lens.使用带有客户提供的密钥 (SSE-C) 的服务器端加密来保护数据:S3 Storage Lens 提供了对存储使用情况和活动的可见性，但无助于防止覆盖.SSE-C 提供加密，但不解决覆盖问题.＃＃＃ 结论:选项 C 是最合适的选择，因为它有效地将版本控制和对象锁定与合法保留结合起来，以确保 S3 存储桶中的数据不会被无限期地覆盖.