Un bufete de abogados necesita publicar cientos de archivos para que el público pueda leerlos. Se deben evitar modificaciones o eliminaciones por parte de cualquier persona antes de una fecha futura específica. ¿Qué solución cumple estos requisitos de la manera MÁS segura?

La opción correcta garantiza la inmutabilidad y la disponibilidad pública. Habilitar S3 Versioning asegura que, si un objeto se modifica accidentalmente, se conserva una versión anterior. S3 Object Lock, con un período de retención configurado, evita que los objetos se modifiquen o eliminen antes de la fecha especificada, incluso por usuarios con permisos de root. Configurar el bucket para alojamiento de sitios web estáticos y una política de bucket de solo lectura permite el acceso público. La primera opción es incorrecta porque los permisos de IAM no impiden que un usuario con permisos suficientes (como el usuario root o un administrador) modifique o elimine los archivos. La tercera opción es demasiado compleja y reactiva; no previene la modificación o eliminación, sino que intenta revertirla, lo cual podría generar un breve período de inconsistencia. La cuarta opción es incorrecta porque S3 Object Lock se aplica a nivel de objeto o bucket, no a carpetas. Además, la combinación de Object Lock y permisos de IAM es redundante y no tan segura como aplicar Object Lock directamente a los objetos.