Architekt rozwiązań tworzy aplikację do przeglądania dokumentów, która przechowuje dokumenty w zasobniku Amazon S3. Rozwiązanie musi zapobiegać przypadkowemu usunięciu dokumentów i zapewniać dostępność wszystkich wersji. Użytkownicy muszą mieć możliwość pobierania, modyfikowania i przesyłania dokumentów. Która kombinacja działań spełnia te wymagania? (Wybierz dwie opcje.)

Włączenie wersjonowania w zasobniku Amazon S3 jest kluczowe, ponieważ zachowuje wszystkie wersje obiektu (w tym usunięte i nadpisane), co zapobiega przypadkowemu trwałemu usunięciu i zapewnia dostępność historycznych wersji dokumentów. Włączenie MFA Delete (uwierzytelniania wieloskładnikowego dla usunięć) dodaje dodatkową warstwę bezpieczeństwa, wymagając podania kodu MFA do trwałego usunięcia wersji obiektu lub zmiany stanu wersjonowania zasobnika. To skutecznie chroni przed przypadkowym lub złośliwym usunięciem. Lista ACL zasobnika tylko do odczytu uniemożliwiłaby użytkownikom modyfikację i przesyłanie dokumentów. Dołączenie polityki IAM jest konieczne do zarządzania uprawnieniami, ale samo w sobie nie zapobiega przypadkowemu usunięciu. Szyfrowanie za pomocą AWS KMS chroni dane w spoczynku, ale nie chroni przed usunięciem.