Un architetto di soluzioni sta creando un'applicazione per la revisione di documenti che memorizza i documenti in un bucket Amazon S3. La soluzione deve prevenire la cancellazione accidentale dei documenti e garantire che tutte le versioni rimangano disponibili. Gli utenti devono essere in grado di scaricare, modificare e caricare i documenti. Quale combinazione di azioni soddisfa questi requisiti? (Scegliere due.)

Abilitare il versioning sul bucket è fondamentale perché conserva tutte le versioni di un oggetto, anche dopo una modifica o una cancellazione, permettendo il recupero di versioni precedenti e prevenendo la perdita accidentale di dati. Abilitare MFA Delete sul bucket aggiunge un ulteriore livello di sicurezza, richiedendo l'autenticazione multi-fattore per le operazioni di cancellazione, prevenendo così cancellazioni accidentali o non autorizzate. Le altre opzioni non soddisfano i requisiti: Abilitare una ACL del bucket di sola lettura impedirebbe agli utenti di caricare o modificare documenti. Allegare una policy IAM al bucket è necessario per i permessi, ma da sola non previene la cancellazione accidentale o garantisce la disponibilità di versioni precedenti. Crittografare il bucket usando AWS KMS protegge i dati a riposo, ma non previene la cancellazione accidentale né gestisce le versioni.