セキュリティエンジニアは、S3 Standard ストレージクラスを使用する Amazon S3 バケットに保存されているデータに対して、Write Once Read Many (WORM) 制御を実装する必要があります。このソリューションは、root ユーザーを含むすべてのユーザーによるオブジェクトの上書きや削除を防止する必要があります。これらの要件を満たすアプローチはどれですか？

S3 Object Lockのコンプライアンスモードは、WORM (Write Once Read Many) 制御を実装し、指定された保持期間中はrootユーザーを含むいかなるユーザーもオブジェクトを上書きまたは削除できないようにします。これは、厳格な規制要件を満たすために不可欠です。 S3 Glacier Vault LockはGlacierボールトに適用され、S3 Standardバケットには適用できません。ガバナンスモードは、特定の権限を持つユーザーによる削除を許可するため、rootユーザーを含むすべてのユーザーからの保護という要件を満たしません。リーガルホールドは、保持期間を無期限に設定するもので、ガバナンスモードと組み合わせてもrootユーザーによる削除を防ぐことはできません。