某公司需要儲存合約文件。合約為期 5 年。在這 5 年期間，公司必須確保文件不能被覆寫或刪除。公司需要對靜態文件進行加密，並每年自動輪換加密金鑰。解決方案架構師應採取哪種步驟組合來以最少的操作負擔滿足這些要求？（選擇兩項）

將文件儲存在 Amazon S3 中，並使用合規模式的 S3 Object Lock，因為合規模式可確保物件在保留期內無法被覆寫或刪除，即使是根使用者也無法操作，這符合文件在五年內不能被覆寫或刪除的要求。治理模式允許具有特殊權限的用戶修改或刪除物件，不符合嚴格的不可變性要求。 使用伺服器端加密與 AWS Key Management Service (AWS KMS) 客戶受管金鑰並設定金鑰輪換，因為這提供了靜態加密，並且 KMS 客戶受管金鑰支援自動金鑰輪換，符合每年自動輪換加密金鑰的要求。SSE-S3 雖然提供加密，但金鑰輪換是由 AWS 自動處理且無法自訂輪換頻率。客戶提供（匯入）的金鑰雖然可用於 KMS，但管理負擔較高，且不直接支援自動輪換。