Una empresa necesita retener registros de auditoría durante diez años y asegurarse de que los registros no puedan modificarse después de almacenados. ¿Qué solución de almacenamiento cumple estos requisitos?

La opción correcta es almacenar los registros en Amazon S3 Glacier y aplicar una política de bloqueo de almacén. Amazon S3 Glacier es ideal para el archivado a largo plazo a bajo costo. Las políticas de bloqueo de almacén de S3 Glacier permiten implementar un modelo WORM (write-once, read-many), lo que garantiza que los datos no puedan modificarse ni eliminarse durante un período de retención fijo, cumpliendo el requisito de inmutabilidad y retención de diez años. Las otras opciones son incorrectas porque: Amazon EBS no está diseñado para el archivado a largo plazo de bajo costo y no ofrece una funcionalidad WORM nativa. Amazon S3 Standard-Infrequent Access es para datos a los que se accede con menos frecuencia, pero no proporciona la inmutabilidad WORM inherente requerida para los registros de auditoría sin configuraciones adicionales como S3 Object Lock, que no se menciona en la opción. Habilitar el cifrado del lado del servidor o requerir MFA mejora la seguridad, pero no garantiza la inmutabilidad de los datos una vez almacenados.