某公司將備份檔案儲存在 Amazon S3 儲存貯體中，並要求這些備份在建立後至少 90 天內不得移除。SysOps 管理者應實作什麼來滿足此限制？

正確答案是「在新建立的 S3 儲存貯體上啟用 S3 Object Lock 並設定為合規模式 (compliance mode)，然後將備份檔案儲存在該儲存貯體中，並設定 90 天的保留期間。」S3 Object Lock 的合規模式 (Compliance mode) 旨在防止物件在指定的保留期內被覆寫或刪除，即使是根使用者也無法刪除，這完全符合題目中「備份在建立後至少 90 天內不得移除」的要求。 其他選項： 建立 IAM policy 並在 90 天後移除，這需要手動操作，且容易出錯，不符合自動化和可靠性的最佳實踐。 啟用 S3 Versioning 雖然可以保留物件的歷史版本，但無法阻止物件被刪除標記 (delete marker) 覆蓋，也無法保證物件在特定時間內不被刪除。 S3 Object Lock 的治理模式 (Governance mode) 允許具有特殊權限的用戶在保留期內刪除物件，這不符合題目中「不得移除」的嚴格要求。