解説

S3オブジェクトロックのコンプライアンスモードは、AWSルートアカウントを含む誰もが保持期間中にオブジェクトを削除・上書きできない強制的な保護を提供します。SEC規則17a-4(f)のWORM要件を満たします。なお、S3オブジェクトロックを有効にするにはバケット作成時にバージョニングを同時有効化することが必須であり、Cは必須の前提条件です。 選択肢Aのガバナンスモードは、s3:BypassGovernanceRetention権限を持つ特権ユーザーが保持設定を変更できるため、管理者でも書き換えできないという規制要件を満たしません。 選択肢DのS3ライフサイクルポリシーはWORMとは無関係であり、オブジェクトロックの保持期間中はライフサイクルによる自動削除も無効化されます。 選択肢EのバケットポリシーによるDenyは管理者権限で変更・削除が可能なため、改ざん不可の保証にはなりません。