Um arquiteto de soluções está desenvolvendo um aplicativo de revisão de documentos que armazena documentos em um bucket do Amazon S3. A solução deve evitar a exclusão acidental de documentos e garantir que todas as versões permaneçam disponíveis. Os usuários devem ser capazes de baixar, modificar e fazer upload de documentos. Qual combinação de ações atende a esses requisitos? (Escolha duas.)

Habilitar o versionamento no bucket é essencial para garantir que todas as versões dos documentos permaneçam disponíveis, mesmo após modificações ou exclusões. Isso permite recuperar versões anteriores de um documento. Habilitar o MFA Delete no bucket adiciona uma camada extra de segurança, exigindo autenticação multifator para excluir objetos ou desativar o versionamento, prevenindo exclusões acidentais. Uma ACL somente leitura impediria modificações e uploads. Uma política do IAM pode controlar permissões, mas não impede a exclusão acidental por um usuário autorizado. A criptografia com AWS KMS protege os dados em repouso, mas não evita a exclusão.