一位 DevOps 工程師的指令碼使用 PutObject 將一個月以上的地端部署資料逐步存檔到 S3，然後刪除本地資料。該指令碼目前沒有驗證 S3 上傳是否成功或物件是否完整。工程師必須確保在上傳資料到 S3 後，於刪除本地資料之前，使用 MD5 驗證上傳。哪些方法符合此要求？（請選擇兩項。）

正確答案是「在 Content-MD5 請求標頭中包含 base64 編碼的 MD5 總和檢查碼，並驗證 PutObject 呼叫沒有回傳錯誤」和「在 PutObject 之後，將回傳的 ETag 值與本地 MD5 總和檢查碼進行比較」。 將 base64 編碼的 MD5 總和檢查碼包含在 Content-MD5 請求標頭中，S3 會在接收到物件時自動計算其 MD5 並與提供的總和檢查碼進行比較。如果兩者不匹配，S3 將拒絕上傳並返回錯誤，這是一種有效的驗證機制。 此外，成功上傳到 S3 的物件會返回一個 ETag 值。對於非分段上傳的物件，ETag 通常是物件內容的 MD5 總和檢查碼的十六進制表示。因此，將返回的 ETag 值與本地計算的 MD5 總和檢查碼進行比較，可以驗證上傳的完整性。 檢查 VersionId 無法驗證資料完整性，它僅表示物件版本。將總和檢查碼新增到物件標記或中繼資料中，S3 不會自動驗證這些值，需要額外的步驟來擷取和比較，不如前兩種方法直接有效。