Ein Unternehmen muss Vertragsdokumente speichern. Ein Vertrag hat eine Laufzeit von 5 Jahren. Während dieser 5-Jahres-Frist muss das Unternehmen sicherstellen, dass die Dokumente weder überschrieben noch gelöscht werden können. Das Unternehmen muss die Dokumente im Ruhezustand verschlüsseln und die Verschlüsselungsschlüssel jährlich automatisch rotieren. Welche Kombination von Schritten sollte ein Lösungsarchitekt unternehmen, um diese Anforderungen mit dem GERINGSTEN Betriebsaufwand zu erfüllen? (Wählen Sie zwei.)

S3 Object Lock im Compliance-Modus (Option B) verhindert, dass Objekte für eine festgelegte Dauer überschrieben oder gelöscht werden, selbst vom Root-Benutzer, was die Anforderung für die 5-jährige Aufbewahrung erfüllt. Der Governance-Modus (Option A) erlaubt bestimmten Benutzern mit speziellen Berechtigungen das Überschreiben oder Löschen, was der Anforderung widerspricht. Die serverseitige Verschlüsselung mit vom Kunden verwalteten AWS KMS-Schlüsseln (SSE-KMS) (Option D) ermöglicht die automatische jährliche Schlüsselrotation und bietet eine einfache Verwaltung, da AWS KMS die Schlüsselrotation übernimmt. SSE-S3 (Option C) bietet keine automatische Schlüsselrotation. Vom Kunden bereitgestellte KMS-Schlüssel (Option E) erfordern einen höheren Betriebsaufwand, da der Kunde die Schlüssel selbst importieren und verwalten muss, was nicht dem geringsten Betriebsaufwand entspricht.