Firma musi przechowywać dokumenty umów. Umowa obowiązuje przez 5 lat. W ciągu tych 5 lat firma musi zapewnić, że dokumenty nie mogą zostać nadpisane ani usunięte. Firma musi szyfrować dokumenty w spoczynku i automatycznie rotować klucze szyfrowania co roku. Która kombinacja kroków powinna zostać podjęta przez architekta rozwiązań, aby spełnić te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym? (Wybierz dwie opcje.)

Przechowywanie dokumentów w Amazon S3 z S3 Object Lock w trybie compliance zapewnia, że obiekty nie mogą zostać nadpisane ani usunięte przez określony czas, nawet przez użytkowników z uprawnieniami roota, co spełnia wymóg niezmienności przez 5 lat. Tryb governance pozwala na obejście blokady przez uprawnionych użytkowników, co nie spełnia wymogu całkowitej niezmienności. Użycie szyfrowania po stronie serwera z kluczami zarządzanymi przez klienta AWS KMS (CMK) pozwala na automatyczną rotację kluczy co roku, co jest wymagane. SSE-S3 używa kluczy zarządzanych przez AWS, które rotują co roku, ale nie są to klucze zarządzane przez klienta. Klucze dostarczone przez klienta (SSE-C) nie oferują automatycznej rotacji kluczy przez AWS.