ある企業が契約書を保管する必要があります。契約期間は5年間です。この5年間、企業はドキュメントが上書きされたり削除されたりしないことを保証しなければなりません。企業は保存中のドキュメントを暗号化し、暗号化キーを毎年自動的にローテーションする必要があります。ソリューションアーキテクトは、これらの要件を最小限の運用オーバーヘッドで満たすために、どのステップの組み合わせを実行すべきですか？（2つ選択してください。）

S3 Object Lockのコンプライアンスモードは、指定された保持期間中、ルートユーザーを含む誰もオブジェクトを上書きまたは削除できないようにするため、5年間の契約書保護要件を満たします。ガバナンスモードでは、特定の権限を持つユーザーはオブジェクトのロック設定を変更できるため、要件に合いません。AWS KMSのカスタマーマネージドキー (CMK) を使用すると、自動キーローテーションを構成でき、暗号化キーの年間ローテーション要件を満たします。SSE-S3は自動キーローテーションを提供しますが、ユーザーがローテーションを制御することはできません。カスタマー提供キーは、ユーザーがキーを管理する必要があり、運用オーバーヘッドが増加します。