S3に保存する監査ログの各オブジェクトバージョンを、保持期間中はルートユーザーでも削除・改変できないようにしたい。保護済みバージョンは維持するが、同じキーへの新バージョン作成まで禁止する機能を問うものではない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Object Lockのガバナンスモードと保持期間を設定する
イ
Object LockのリーガルホールドをONにする
ウ
Object Lockのコンプライアンスモードで7年間保持する
エ
バージョニングと7年後のLifecycle Expirationを設定する