Компании необходимо хранить договорные документы. Срок действия договора составляет 5 лет. В течение 5-летнего периода компания должна гарантировать, что документы не могут быть перезаписаны или удалены. Компании необходимо шифровать документы в состоянии покоя и автоматически ротировать ключи шифрования каждый год. Какую комбинацию шагов должен предпринять архитектор решений для выполнения этих требований с НАИМЕНЬШИМИ операционными издержками? (Выберите два.)

Для обеспечения неизменяемости документов в течение 5 лет и предотвращения их перезаписи или удаления, необходимо использовать S3 Object Lock в режиме compliance (соответствие). Этот режим обеспечивает самую строгую защиту, не позволяя никому, включая корневого пользователя аккаунта, удалять или изменять объекты до истечения установленного срока хранения. Режим governance (управление) менее строг, позволяя пользователям с определенными разрешениями обходить блокировку. Для шифрования документов в состоянии покоя с автоматической ротацией ключей, следует использовать серверное шифрование с ключами, управляемыми клиентом AWS Key Management Service (AWS KMS). KMS автоматически ротирует ключи каждый год, что соответствует требованию. SSE-S3 использует ключи, управляемые AWS, и не предлагает автоматическую ротацию ключей. Использование импортированных ключей KMS увеличивает операционные издержки, так как требует управления импортированными ключами.