Une entreprise doit stocker des documents contractuels. Un contrat dure 5 ans. Pendant cette période de 5 ans, l'entreprise doit s'assurer que les documents ne peuvent pas être écrasés ou supprimés. L'entreprise doit chiffrer les documents au repos et faire pivoter les clés de chiffrement automatiquement chaque année. Quelle combinaison d'étapes un architecte de solutions doit-il prendre pour répondre à ces exigences avec le MOINS de frais opérationnels ? (Choisissez deux.)

Stocker les documents dans Amazon S3 avec S3 Object Lock en mode conformité garantit que les objets ne peuvent être ni écrasés ni supprimés par quiconque, y compris le compte root, pendant la période de rétention spécifiée (5 ans), répondant ainsi à l'exigence d'immutabilité. Le mode gouvernance permet à certains utilisateurs de supprimer des objets avec des autorisations spéciales, ce qui ne répond pas à l'exigence stricte. Utiliser le chiffrement côté serveur avec des clés gérées par le client AWS KMS (SSE-KMS) permet le chiffrement au repos et la rotation automatique des clés chaque année, ce qui est une fonctionnalité intégrée de KMS pour les clés gérées par le client, minimisant les frais opérationnels. SSE-S3 ne permet pas la rotation automatique des clés annuellement. Les clés fournies par le client (SSE-C) ou importées dans KMS nécessitent une gestion manuelle de la rotation, augmentant les frais opérationnels.