某公司需要保留稽核日誌十年，並確保日誌儲存後不能被修改。哪種儲存解決方案符合這些要求？

正確答案是將日誌儲存在 Amazon S3 Glacier 儲存庫中，並套用儲存庫鎖定政策以強制執行一次寫入、多次讀取 (WORM) 保留。S3 Glacier 儲存庫鎖定政策能確保資料一旦寫入就不能被修改或刪除，符合稽核日誌的不可變更性要求，且 Glacier 成本效益高，適合長期歸檔。 將日誌放在 Amazon EBS 磁碟區上並啟用 AWS KMS 加密不符合要求，因為 EBS 磁碟區上的資料可以被修改或刪除，不具備 WORM 特性。 將日誌儲存在 Amazon S3 Standard-Infrequent Access 中並啟用伺服器端加密，或要求多重要素驗證 (MFA) 才能存取，雖然提供了資料加密和增強的安全性，但 S3 Standard-IA 本身不提供不可變更的 WORM 功能，資料仍可被修改或刪除，不符合稽核日誌的長期保留和不可修改要求。