Компания запускает приложения в сотнях производственных аккаунтов AWS в AWS Organization и централизованно использует AWS Backup. Они хотят, чтобы все резервные копии оставались устойчивыми, даже если привилегированные учетные данные в любом производственном аккаунте будут скомпрометированы. Какая комбинация мер удовлетворит это требование? (Выберите три.)

Для обеспечения устойчивости резервных копий при компрометации учетных данных необходимо изолировать их от производственных аккаунтов и защитить от несанкционированного удаления. Кросс-аккаунтное резервное копирование в выделенные непроизводственные аккаунты предотвращает удаление резервных копий из скомпрометированного производственного аккаунта. Service Control Policy (SCP) на уровне организации запрещает изменение или удаление хранилищ AWS Backup, даже если администратор в производственном аккаунте имеет полные права. AWS Backup Vault Lock в режиме соответствия обеспечивает неизменяемость резервных копий на заданный период, а принцип наименьших привилегий для роли AWS Backup минимизирует потенциальный ущерб при компрометации. Неверные варианты: Настройка частоты и жизненного цикла не защищает от удаления существующих резервных копий. AWS Backup не записывает резервные копии напрямую в бакет S3; он использует свои собственные хранилища.