ある企業は、法的要件とコンプライアンス要件を満たすために、Write Once Read Many (WORM) モデルを使用してドキュメントを保持する必要があります。この要件を満たす Amazon S3 の機能はどれですか？

S3 Glacier Vault Lockは、WORM (Write Once Read Many) モデルを強制する機能で、一度設定すると変更または削除できないポリシーをS3 Glacierボールトに適用します。これにより、法的およびコンプライアンス要件を満たすためのデータの不変性が保証されます。S3 Versioningは、オブジェクトの複数のバージョンを保持しますが、それらを削除することは可能です。S3 bucket policyは、アクセス制御を定義しますが、WORMの不変性を直接強制するものではありません。S3 multi-factor authentication (MFA) deleteは、オブジェクトの削除に追加のセキュリティ層を追加しますが、データの不変性を保証するものではありません。