解説

S3バージョニングは誤った上書きや削除からの復旧を可能にし、オブジェクトロックのコンプライアンスモードはルートユーザーを含む全ユーザーによる削除を保持期間中完全に禁止します。この組み合わせが法的規制への対応として最も強力です。 選択肢CのS3オブジェクトロック（ガバナンスモード）は特定の権限を持つユーザーが保護を解除できるため、管理者を含む全ユーザーの削除禁止要件を満たしません。 選択肢DのIAMポリシーによるDeleteObject拒否はポリシー自体の変更が可能なため、完全な削除防止にはなりません。 選択肢EのMFA削除は削除操作を難しくしますが、すべての管理者による削除を不可能にするものではありません。