Q25 — AWS SAA-C03 第3章
第 25/65 题 | ← 返回第3章
Q155.公司需要存储合同文件.合同有效期为 5 年.在5年期间，公司必须确保文件不能被覆盖或删除.公司需要对静态文档进行加密，并每年自动轮换加密密钥.解决方案架构师应该采取哪些步骤组合来以最少的运营开销满足这些要求? （选择两个.）
- A. 将文档存储在 Amazon S3 中.在治理模式下使用 S3 对象锁定.
- B. 将文档存储在 Amazon S3 中.在合规模式下使用 S3 对象锁定. ✓
- C. 使用带有 Amazon S3 托管加密密钥 (SSE-S3) 的服务器端加密.配置密钥轮换.
- D. 通过 AWS Key Management Service (AWS KMS) 客户管理的密钥使用服务器端加密.配置密钥轮换. ✓
- E. 使用 AWS Key Management Service (AWS KMS) 客户提供（导入）密钥的服务器端加密.配置密钥轮换.