한 회사에서 백업 파일을 Amazon S3 버킷에 보관하며, 생성 후 최소 90일 동안은 해당 백업을 제거할 수 없도록 요구합니다. SysOps 관리자는 이러한 제약 조건을 충족하기 위해 무엇을 구현해야 할까요?

정답은 "새로 생성된 S3 버킷에서 규정 준수 모드로 S3 Object Lock을 활성화하고, 90일 보존 기간으로 백업을 저장합니다"입니다. S3 Object Lock의 규정 준수 모드는 지정된 보존 기간 동안 객체를 덮어쓰거나 삭제할 수 없도록 합니다. 루트 사용자도 이 설정을 변경할 수 없으므로, 90일 동안 백업을 제거할 수 없다는 요구 사항을 가장 강력하게 충족합니다. 오답 설명: IAM 정책은 관리자가 정책을 변경하거나 삭제할 수 있으므로 90일 동안의 삭제 불가를 보장하지 못합니다. S3 Versioning은 객체 삭제 시 이전 버전을 보존하지만, 객체 자체의 삭제를 막지는 못합니다. 수명 주기 규칙은 삭제를 자동화할 수 있지만, 특정 기간 동안 삭제를 방지하는 기능은 아닙니다. 거버넌스 모드는 권한이 있는 사용자가 보존 설정을 변경하거나 객체를 삭제할 수 있으므로, 규정 준수 모드만큼 강력한 보호를 제공하지 못합니다.