Инженер по безопасности должен реализовать управление WORM (write-once-read-many) для данных, хранящихся в корзинах Amazon S3, использующих класс хранения S3 Standard. Решение должно предотвращать перезапись или удаление объектов любым пользователем, включая root user. Какой подход соответствует этим требованиям?

Правильный ответ — создание новых корзин S3 с включенным S3 Object Lock в режиме compliance. Режим compliance (соответствие) обеспечивает строгую неизменяемость объектов, предотвращая их перезапись или удаление любым пользователем, включая root user, в течение заданного периода хранения. Этот режим идеально подходит для требований WORM. Неправильные варианты: S3 Glacier Vault Lock предназначен для хранилищ S3 Glacier, а не для S3 Standard, и требует 24-часовой блокировки перед применением. Режим governance (управление) в S3 Object Lock позволяет пользователям с соответствующими разрешениями изменять или удалять объекты, что не соответствует требованию предотвращения изменений любым пользователем, включая root user. Добавление legal hold к режиму governance не обеспечивает полной неизменяемости от root user и не является основным механизмом для WORM.