某公司必須在每個客戶記錄建立後,將其在 Amazon S3 中保留 7 年,並且必須防止任何刪除或修改,即使是 root user 也一樣。使用 S3 Object Lock,哪種解決方案能滿足這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 S3 儲存貯體上啟用合規模式。使用 7 年的預設保留期間。.
為什麼這是答案
正確答案是「在 S3 儲存貯體上啟用合規模式。使用 7 年的預設保留期間。」合規模式(Compliance mode)是 S3 Object Lock 中最嚴格的保留模式,一旦設定,任何使用者(包括 root user)都無法刪除或修改受保護的物件,直到保留期結束。這完全符合題目中「防止任何刪除或修改,即使是 root user 也一樣」的要求。設定 7 年的預設保留期間則滿足了保留 7 年的需求。 「治理模式」(Governance mode)允許具有特定 IAM 權限的使用者修改或刪除物件,不符合題目中「即使是 root user 也一樣」的要求。「個別物件設定法律保留」雖然可以防止刪除,但需要手動為每個物件設定,且沒有預設保留期間,不符合自動化保留 7 年的需求。「將 S3 儲存貯體中個別物件的保留期間設定為 7 年」同樣需要手動操作,且未指定合規模式,無法保證 root user 也無法刪除。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡