AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 49 / 1018 题单选题

一家公司需要将其会计记录存储在Amazon S3中。这些记录必须在接下来的1年内立即访问，然后必须存档额外的9年。在整个10年期间，公司内的任何人，包括管理员用户和根用户，都不能删除这些记录。这些记录必须以最大的可恢复性存储。

  • A. 在整个10年期间将记录存储在S3 Glacier中。使用访问控制策略来拒绝在10年内删除记录。
  • B. 使用S3 Intelligent-Tiering存储记录。使用IAM策略来拒绝删除记录。10年后，更改IAM策略以允许删除。
  • C. 使用S3生命周期策略将记录从S3标准存储转移到S3 Glacier Deep Archive，然后使用S3 Object Lock的合规模式来保持10年。
  • D. 使用S3生命周期策略将记录从S3标准存储转移到S3 One Zone-Infrequent Access (S3 One Zone-IA)，然后使用S3 Object Lock的治理模式来保持10年。
第 49 / 1018 题正确答案 C
  • C. 使用S3生命周期策略将记录从S3标准存储转移到S3 Glacier Deep Archive，然后使用S3 Object Lock的合规模式来保持10年。

解析

选项C是最符合要求的答案。使用S3生命周期策略可以实现数据的自动迁移，将记录在1年后从S3标准存储转移到S3 Glacier Deep Archive中，然后使用S3 Object Lock的合规模式，可以确保在10年内不可删除。这种配置提供了最大的可恢复性，同时满足长期存储和数据不可删除的需求。其他选项中，A虽然使用了S3 Glacier，但没有提供合规性锁定，B和D中都没有提供符合要求的数据保留策略。

AI 解析

该题考察对Amazon S3存储类、生命周期策略及对象锁定功能的综合应用。根据AWS文档，S3 Object Lock的合规模式确保对象在保留期内无法被任何用户（包括管理员）删除或覆盖，满足10年内不可删除的要求。S3 Glacier Deep Archive为长期存储提供高持久性且成本优化，结合生命周期策略实现从标准存储到归档的自动转移。选项C通过生命周期策略转移数据至合规模式下的Glacier Deep Archive，既满足访问需求又保障不可删除性和存储可靠性。其他选项因存储类选择、IAM策略局限性或Object Lock模式不严格被排除。