Une entreprise utilise une organisation dans AWS Organizations avec un compte de sécurité dédié. Toutes les activités de tous les comptes membres doivent être centralisées dans le compte de sécurité dédié et conservées en toute sécurité pendant 2 ans, sans aucune suppression ni modification autorisée. Quelle combinaison d'étapes répond à ces exigences avec le moins de frais opérationnels ? (Choisissez-en deux.)

La création d'un journal d'organisation AWS CloudTrail centralise toutes les activités de tous les comptes membres dans le compte de sécurité dédié, répondant ainsi à l'exigence de centralisation. La configuration de la livraison vers un compartiment S3 dans le compte de sécurité dédié assure le stockage. Dans le compte de sécurité dédié, la création d'un compartiment Amazon S3 avec S3 Object Lock en mode conformité et une période de rétention de 2 ans garantit que les journaux ne peuvent pas être supprimés ou modifiés pendant 2 ans, répondant ainsi aux exigences d'immuabilité et de rétention. La politique de compartiment autorisant les comptes membres à écrire permet la livraison des journaux. L'option de politique de compartiment pour le compte de gestion est incorrecte car les journaux proviennent des comptes membres. L'utilisation d'une configuration de cycle de vie S3 est incorrecte car elle permet l'expiration, pas l'immuabilité. L'activation de CloudTrail dans chaque compte avec Lambda et Kinesis Data Firehose est plus complexe et opérationnellement coûteuse que le journal d'organisation centralisé.