Een advocatenkantoor moet honderden bestanden publiceren zodat het publiek deze kan lezen. Wijzigingen of verwijderingen door wie dan ook vóór een gespecificeerde toekomstige datum moeten worden voorkomen. Welke oplossing voldoet op de MEEST veilige manier aan deze vereisten?

De juiste oplossing maakt gebruik van S3 Object Lock in compliance-modus, wat voorkomt dat objecten worden overschreven of verwijderd door wie dan ook, inclusief de root-gebruiker, tot de retentieperiode is verstreken. S3 Versioning is vereist voor Object Lock. Static website hosting en een bucketbeleid zorgen voor publieke, read-only toegang. De eerste optie is onjuist omdat IAM-machtigingen niet voorkomen dat de root-gebruiker of een gebruiker met voldoende machtigingen de objecten wijzigt of verwijdert. De derde optie is onnodig complex en minder veilig. Een Lambda-functie kan vertragingen introduceren en is afhankelijk van de correcte werking van de Lambda-code, wat een potentieel single point of failure is. S3 Object Lock biedt een robuustere en ingebouwde bescherming. De vierde optie is onjuist omdat S3 Object Lock op objectniveau werkt, niet op mapniveau.