SCS-C02 中級 クイズ

監査要件により、S3に保存した取引ログを規定の保持期間中はrootユーザーであっても削除も上書きもできない状態にしたい場合に使う機能はどれですか

正解の理由:S3 Object Lock のコンプライアンスモードは、指定した保持期間が終わるまでオブジェクトバージョンの削除も上書きもできず、AWSアカウントのrootユーザーであっても解除や短縮ができません。金融や医療の記録保持要件に対する答えになります。ガバナンスモードは特別な権限を持つ利用者が解除できる点が異なります。バージョニングは上書き前の版を残すだけで削除自体は可能、バケットポリシーは権限を持つ管理者が変更できてしまい、ライフサイクルは保管クラスの移行で改ざん防止の機能ではありません。

他の問題に挑戦 → クイズ一覧 ・ 模擬試験一覧