AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 924 / 1018 题单选题

公司需要为法规合规实施新的数据保留策略。根据该策略，存储在Amazon S3桶中的敏感文档必须在固定的时间段内受到保护，不能被删除或修改。 哪种解决方案可以满足这些要求？

  • A. 激活S3对象锁定并启用治理模式。
  • B. 激活S3对象锁定并启用合规模式。
  • C. 在S3桶上启用版本控制。设置生命周期策略，在指定的时间后删除对象。
  • D. 配置S3生命周期策略，将对象转移到S3 Glacier Flexible Retrieval以满足保留期限。
第 924 / 1018 题正确答案 B
  • B. 激活S3对象锁定并启用合规模式。

解析

S3对象锁定（Object Lock）：这是一个用于防止对象在设定的保留期内被删除或修改的功能。S3对象锁定有两个模式：治理模式和合规模式。 治理模式（Governance Mode）：允许用户在保留期间通过特定的权限绕过锁定。主要用于在组织内部提供灵活性，同时保持一定的保护。 合规模式（Compliance Mode）：严格保护对象，在保留期内无法被任何用户或权限绕过。这是最适合法规合规要求的模式，因为它提供了最高级别的数据保护。

AI 解析

该题考察如何利用Amazon S3功能实现数据不可删除和修改的合规要求。AWS文档指出，S3对象锁定的合规模式在预设的保留期内禁止所有用户（包括根用户）删除或覆盖对象，确保数据完全不可变。选项B的合规模式严格锁定对象，而选项A的治理模式允许有权限的用户覆盖设置。选项C和D的生命周期策略涉及自动删除或转移，不符合防止删除的需求。因此，正确答案为B。