ある企業は機密記録を Amazon S3 Glacier にアーカイブし、どの AWS アカウントもデータを変更できないようにする必要があります。保持ポリシーでは、適切な検証期間内にボールトロックを適用することが求められています。このコンプライアンス要件を満たすアプローチはどれですか？

Amazon S3 Glacier Vault Lockは、WORM (Write Once Read Many) モデルを使用して、一度設定すると変更または削除できないデータ保持ポリシーを適用します。このポリシーを適用する際、まずボールトロックポリシーを適用し、その後24時間以内にロックIDを使用して検証する必要があります。24時間を過ぎると、ロックIDは無効になり、ポリシーを確定できなくなります。したがって、24時間以内に検証を完了することが重要です。S3 Object LockはS3バケットに適用される機能であり、Glacierボールトには直接適用できません。また、ガバナンスモードは、権限を持つユーザーによるオブジェクトの削除を許可するため、要件である「どのAWSアカウントもデータを変更できないようにする」という厳格なコンプライアンスには不十分です。