Uma empresa precisa armazenar documentos de contrato. Um contrato dura 5 anos. Durante o período de 5 anos, a empresa deve garantir que os documentos não possam ser sobrescritos ou excluídos. A empresa precisa criptografar os documentos em repouso e rotacionar as chaves de criptografia automaticamente a cada ano. Qual combinação de etapas um arquiteto de soluções deve seguir para atender a esses requisitos com o MÍNIMO de sobrecarga operacional? (Escolha duas.)

A opção de armazenar documentos no Amazon S3 com S3 Object Lock no modo de conformidade é correta porque garante que os objetos não possam ser sobrescritos ou excluídos por um período fixo (5 anos, neste caso), nem mesmo pelo usuário root. O modo de governança permite que usuários com permissões específicas alterem ou excluam objetos, o que não atende ao requisito de imutabilidade. A opção de usar criptografia do lado do servidor com chaves gerenciadas pelo cliente do AWS KMS (SSE-KMS) e configurar a rotação de chaves é correta porque o AWS KMS oferece rotação automática de chaves anualmente, atendendo ao requisito de rotação de chaves com mínima sobrecarga operacional. SSE-S3 não permite rotação de chaves gerenciada pelo cliente. Chaves fornecidas pelo cliente (SSE-C) ou importadas para o KMS exigem gerenciamento manual da rotação, aumentando a sobrecarga.