Inżynier bezpieczeństwa musi zaimplementować kontrolę WORM (write-once-read-many) dla danych przechowywanych w zasobnikach Amazon S3, które używają klasy pamięci masowej S3 Standard. Rozwiązanie musi zapobiegać nadpisywaniu lub usuwaniu obiektów przez dowolnego użytkownika, w tym użytkownika root. Które podejście spełnia te wymagania?

Poprawna odpowiedź to włączenie S3 Object Lock w trybie zgodności (compliance mode) dla nowych zasobników S3. Tryb zgodności uniemożliwia nadpisanie lub usunięcie obiektu przez jakiegokolwiek użytkownika, w tym użytkownika root. Po zablokowaniu obiektu w tym trybie, jego ustawienia nie mogą być zmienione, co zapewnia niezmienność danych wymaganą przez kontrolę WORM. Pozostałe opcje są nieprawidłowe, ponieważ: S3 Glacier Vault Lock jest przeznaczony dla S3 Glacier i nie dotyczy zasobników S3 Standard. Tryb zarządzania (governance mode) w S3 Object Lock pozwala użytkownikom z odpowiednimi uprawnieniami (np. użytkownikowi root) na modyfikację lub usunięcie blokady, co nie spełnia wymogu całkowitej niezmienności. Dodanie blokady prawnej (legal hold) w trybie zarządzania nadal nie zapobiega usunięciu obiektu przez użytkownika root, jeśli blokada prawna zostanie usunięta.