Um bucket S3 privado contém dados confidenciais. Você deve capturar endereços IP de tentativas de autenticação falhas para acessar objetos, armazenar esses logs de forma que não possam ser alterados ou excluídos por 90 dias. Qual projeto atende a esses requisitos?

A opção correta é habilitar o log de acesso ao servidor S3 e entregar os logs a um segundo bucket S3 com S3 Object Lock configurado para 90 dias. O S3 Object Lock garante que os logs não possam ser alterados ou excluídos durante o período de retenção, atendendo ao requisito de imutabilidade. O log de acesso ao servidor S3 captura os endereços IP das tentativas de acesso, incluindo as falhas. As outras opções estão incorretas porque: O CloudTrail registra chamadas de API, não tentativas de autenticação de objetos S3 diretamente, e o CloudWatch Logs não oferece imutabilidade garantida contra exclusão ou alteração. O CloudTrail com validação de integridade de arquivo de log não captura endereços IP de tentativas de acesso a objetos S3 e não garante imutabilidade por 90 dias de forma nativa para logs de acesso a objetos. O log de acesso ao servidor S3 para o CloudWatch Logs não oferece a garantia de imutabilidade exigida.