改ざんできない取引記録の保存

正解は ウ です。 コンプライアンスモード のObject Lockでは、保持期間中は ルートユーザーを含め誰も 削除・上書き・期間の短縮ができません。 方式 保持期間中の削除 コンプライアンスモード 誰もできない ガバナンスモード 特別な権限があればできる バケットポリシーの拒否 ポリシーを変更すればできる 管理者がポリシーを変更すれば削除できる。 ルートユーザーは削除できるため、要件を満たさない。 保持期間中は誰も削除・変更できず、要件を満たす。 特別な権限を持つ利用者は解除できるため、要件に合わない。

取引記録を7年間、管理者やルートユーザーを含めて誰も削除・上書きできない形で保存しなければならない。保存先はS3である。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
バージョニングを有効にし、バケットポリシーで全員の削除を拒否するステートメントを追加する
イ
S3のMFA Deleteを有効にして、削除のたびにルートユーザーのMFAを要求する
ウ
S3 Object Lockをコンプライアンスモードにし、保持期間を7年に設定する
エ
S3 Object Lockをガバナンスモードにし、7年の保持期間と特別な権限を持つ管理者を設定する