DOPセキュリティとコンプライアンス
ヘルスケア企業は、HIPAA（医療保険の携行性と責任に関する法律）のコンプライアンス要件として、患者データに関するすべての監査ログをS3に保存し、7年間は誰も（AWSルートアカウントを含む）削除・上書きできないようにする必要があります。さらに、保持期間の短縮操作自体も防がなければなりません。この要件を満たすS3の設定として最も適切なものはどれですか？
AS3バージョニングとMFAデリートを有効化し、バケットポリシーでs3:DeleteObjectおよびs3:PutObjectを拒否する
バージョニングとMFAデリートは管理者によって変更可能なため、規制上の強制力が不十分です。
BS3 Object LockをGovernanceモードで有効化し、デフォルト保持期間を7年に設定する
Governanceモードではs3:BypassGovernanceRetention権限を持つ管理者が制限を回避できます。
CS3 Object LockをComplianceモードで有効化し、デフォルト保持期間を7年に設定する
✓ 正解
S3 Object LockのComplianceモードでは、保持期間中はAWSルートアカウントを含む誰もオブジェクトの削除・上書きができず、保持期間の短縮も不可能です。これによりWORM（Write Once Read Many：一度書いたら読み取り専用）要件を規制上の強制力を持って満たせます。
DAWS Backupのバックアップボルトにロックポリシーを設定し、7年間の保持期間でS3バケットのバックアップを定期取得する
AWS Backupはバックアップの保持期間管理に過ぎず、オブジェクト自体の削除・上書き制御はできません。
解説
S3 Object LockのComplianceモードでは、保持期間中はAWSルートアカウントを含む誰もオブジェクトの削除・上書きができず、保持期間の短縮も不可能です。これによりWORM（Write Once Read Many：一度書いたら読み取り専用）要件を規制上の強制力を持って満たせます。
選択肢AのバージョニングとMFAデリートは管理者によって変更可能なため、規制上の強制力が不十分です。
選択肢BのGovernanceモードではs3:BypassGovernanceRetention権限を持つ管理者が制限を回避できます。
選択肢DのAWS Backupはバックアップの保持期間管理に過ぎず、オブジェクト自体の削除・上書き制御はできません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →