AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 78 / 1018 题单选题

一家公司有一个生产Web应用程序，用户可以通过Web界面或移动应用上传文档。根据新的法规要求，一旦存储，新文档就不能被修改或删除。 解决方案架构师应该采取什么措施来满足这一要求？

  • A. 将上传的文档存储在启用S3版本控制和S3对象锁的Amazon S3存储桶中。
  • B. 将上传的文档存储在Amazon S3存储桶中。配置一个S3生命周期策略以定期存档文档。
  • C. 将上传的文档存储在启用S3版本控制的Amazon S3存储桶中。配置ACL以限制所有访问为只读。
  • D. 将上传的文档存储在Amazon Elastic File System（Amazon EFS）卷上。通过以只读模式挂载卷来访问数据。
第 78 / 1018 题正确答案 A
  • A. 将上传的文档存储在启用S3版本控制和S3对象锁的Amazon S3存储桶中。

解析

为了满足新的法规要求，可以使用Amazon S3存储桶，启用S3版本控制和S3对象锁。S3版本控制将允许您保留所有文档的历史版本，而S3对象锁可以确保文档不会被修改或删除，即使是存储桶的拥有者也无法这样做。这将确保文档的完整性和不可篡改性。 其他选项不满足要求： 选项B中的S3生命周期策略将定期存档文档，但不满足文档不能被修改或删除的要求。 选项C中，虽然使用了S3版本控制，但仅通过配置ACL以限制访问为只读是不足够的，因为拥有只读访问权限的用户仍然可以删除文档的版本。 选项D中，使用Amazon EFS存储文档，但没有提供文档不可修改或删除的机制。因此，选项A是最佳选择。

AI 解析

该题考察AWS不可变存储的实现方式。Amazon S3对象锁通过设置保留模式实现一次写入多次读取（WORM），阻止对象修改或删除；版本控制确保每次操作生成新版本，二者结合可满足法规对文档不可篡改的要求。S3生命周期策略仅管理存储周期，ACL仅控制访问权限，EFS缺乏原生不可变机制，故仅有选项A能同时实现防篡改和版本追溯。