Een bedrijf moet contractdocumenten opslaan. Een contract heeft een looptijd van 5 jaar. Gedurende deze periode van 5 jaar moet het bedrijf ervoor zorgen dat de documenten niet kunnen worden overschreven of verwijderd. Het bedrijf moet de documenten at rest versleutelen en de versleutelingssleutels jaarlijks automatisch roteren. Welke combinatie van stappen moet een solutions architect nemen om aan deze vereisten te voldoen met de MINSTE operationele overhead? (Kies twee.)

Het opslaan van documenten in Amazon S3 met S3 Object Lock in compliance mode voldoet aan de vereiste dat de documenten gedurende 5 jaar niet kunnen worden overschreven of verwijderd, zelfs niet door de root-gebruiker. Governance mode biedt minder strikte bescherming, waardoor gebruikers met speciale rechten objecten kunnen verwijderen. Server-side encryptie met AWS KMS customer managed keys (CMK's) stelt u in staat om de versleutelingssleutels te beheren en automatische jaarlijkse rotatie te configureren, wat voldoet aan de encryptie- en rotatievereisten. SSE-S3 roteert sleutels automatisch, maar biedt geen controle over de rotatiefrequentie en is niet een CMK. Customer provided keys (SSE-C) zijn niet geschikt voor automatische jaarlijkse rotatie via AWS KMS.