DEAデータのセキュリティとガバナンス
ある証券会社は、SEC（米国証券取引委員会）規則 17a-4 に基づき、すべての取引記録を Amazon S3 に以下の条件で保存することが法的に義務付けられています。
・最低 7 年間、書き換えも削除も不可能な状態（WORM：Write Once Read Many）で保存すること
・ストレージ管理者を含むいかなるユーザーも保持期間中にデータを削除・変更できないこと
・規制当局による監査時に即座にデータを参照できること
これらの要件を満たすために Amazon S3 の設定として最も適切なものはどれですか？
AS3 バージョニングを有効化し、MFA デリートを設定してバケットポリシーで DELETE 操作を拒否する
MFAデリートとバケットポリシーはアクセス制御を強化しますが、十分な権限を持つ管理者がこれらの設定を変更できるため、技術的に削除を不可能にする WORM 要件を満たせません。
BS3 Object Lock を Governance モードで有効化し、7 年間の保持期間（Retention Period）を設定する
Governance モードは s3:BypassGovernanceRetention 権限を持つ管理者が保持期間中でもオブジェクトを削除・変更できるため、「管理者を含むいかなるユーザーも削除不可」という要件を満たしません。
CS3 Object Lock を Compliance モードで有効化し、7 年間の保持期間（Retention Period）を設定する
✓ 正解
S3 Object Lock の Compliance モードでは、保持期間中は AWS ルートユーザーを含むすべてのユーザーがオブジェクトを削除・上書きすることができず、保持期間の短縮も不可能です。SEC 規則 17a-4 などの金融規制が求める真の WORM ストレージを実現し、S3 から直接参照可能なため監査対応にも即応できます。
DAmazon S3 Glacier Deep Archive に保存し、ライフサイクルポリシーで 7 年後に自動削除するルールを設定する
Glacier Deep Archive は WORM ストレージではなく、またライフサイクルポリシーで削除を設定すること自体が保持要件に矛盾します。
解説
S3 Object Lock の Compliance モードでは、保持期間中は AWS ルートユーザーを含むすべてのユーザーがオブジェクトを削除・上書きすることができず、保持期間の短縮も不可能です。SEC 規則 17a-4 などの金融規制が求める真の WORM ストレージを実現し、S3 から直接参照可能なため監査対応にも即応できます。
選択肢AのMFAデリートとバケットポリシーはアクセス制御を強化しますが、十分な権限を持つ管理者がこれらの設定を変更できるため、技術的に削除を不可能にする WORM 要件を満たせません。
選択肢BのGovernance モードは s3:BypassGovernanceRetention 権限を持つ管理者が保持期間中でもオブジェクトを削除・変更できるため、「管理者を含むいかなるユーザーも削除不可」という要件を満たしません。
選択肢DのGlacier Deep Archive は WORM ストレージではなく、またライフサイクルポリシーで削除を設定すること自体が保持要件に矛盾します。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDEAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →