Un'azienda deve archiviare documenti contrattuali. Un contratto ha una durata di 5 anni. Durante il periodo di 5 anni, l'azienda deve garantire che i documenti non possano essere sovrascritti o eliminati. L'azienda deve crittografare i documenti a riposo e ruotare automaticamente le chiavi di crittografia ogni anno. Quale combinazione di passaggi dovrebbe intraprendere un architetto di soluzioni per soddisfare questi requisiti con il MINOR overhead operativo? (Scegli due.)

Per soddisfare i requisiti, è necessario archiviare i documenti in Amazon S3 e utilizzare S3 Object Lock in modalità compliance. Questa modalità impedisce la sovrascrittura o l'eliminazione di un oggetto per un periodo di tempo fisso, anche da parte dell'utente root, garantendo l'immutabilità richiesta per 5 anni. La modalità governance (opzione errata) consente a utenti autorizzati di ignorare il blocco, non garantendo l'immutabilità assoluta. Per la crittografia, si deve utilizzare la crittografia lato server con chiavi gestite dal cliente di AWS Key Management Service (AWS KMS). Questo permette la rotazione automatica delle chiavi ogni anno, come richiesto, e offre un overhead operativo minimo rispetto alle chiavi fornite dal cliente (opzione errata) che richiederebbero una gestione manuale. SSE-S3 (opzione errata) non offre la rotazione automatica delle chiavi.