Een solutions architect bouwt een app voor documentbeoordeling die documenten opslaat in een Amazon S3-bucket. De oplossing moet onbedoelde verwijdering van documenten voorkomen en ervoor zorgen dat alle versies beschikbaar blijven. Gebruikers moeten documenten kunnen downloaden, wijzigen en uploaden. Welke combinatie van acties voldoet aan deze vereisten? (Kies er twee.)

Het inschakelen van versioning (versiebeheer) op de S3-bucket zorgt ervoor dat alle versies van een object behouden blijven, zelfs na wijzigingen of verwijderingen. Dit voldoet aan de vereiste dat alle versies beschikbaar moeten blijven en beschermt tegen onbedoelde verwijdering, aangezien een "verwijderd" object slechts een nieuwe versie met een verwijderingsmarkering is. Het inschakelen van MFA Delete (Multi-Factor Authentication Delete) voegt een extra beveiligingslaag toe door te vereisen dat een gebruiker een MFA-code invoert om een objectversie permanent te verwijderen of de versioning-status van de bucket te wijzigen. Dit voorkomt onbedoelde of kwaadwillige permanente verwijdering. Een alleen-lezen bucket-ACL zou het wijzigen en uploaden van documenten door gebruikers verhinderen. Een IAM policy is noodzakelijk voor toegangsbeheer, maar alleen een policy voorkomt geen onbedoelde verwijdering van versies zonder versioning en MFA Delete. Versleuteling met AWS KMS beschermt de data at rest, maar niet tegen logische verwijdering of het behouden van versies.