Kancelaria prawna musi opublikować setki plików, aby były dostępne publicznie. Należy uniemożliwić modyfikacje lub usunięcia przez kogokolwiek przed określoną przyszłą datą. Które rozwiązanie spełnia te wymagania w NAJBEZPIECZNIEJSZY sposób?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz nowy zasobnik Amazon S3 z włączoną funkcją S3 Versioning. Użyj S3 Object Lock z okresem przechowywania obejmującym wyznaczoną datę. Skonfiguruj zasobnik do hostowania statycznej witryny i ustaw politykę zasobnika S3, aby zezwolić na dostęp tylko do odczytu do obiektów..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to użycie S3 Object Lock z włączonym S3 Versioning, ponieważ zapewnia to niezmienność obiektów przez określony czas, uniemożliwiając ich modyfikację lub usunięcie. Konfiguracja zasobnika jako statycznej witryny i polityka zasobnika tylko do odczytu zapewniają publiczny dostęp. Opcja z uprawnieniami IAM tylko do odczytu nie zapobiega usunięciu przez użytkownika root lub osoby z szerszymi uprawnieniami. Wyzwalacz Lambda nie zapewnia niezmienności, a jedynie próbuje przywrócić obiekty po modyfikacji, co nie spełnia wymogu uniemożliwienia modyfikacji. S3 Object Lock działa na poziomie obiektu, a nie folderu, więc wybieranie folderu jest nieprawidłowe.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana