SCSデータ保護
大手金融サービス企業が、SEC（米国証券取引委員会）の規制に従い、Amazon S3に保存する監査ログを7年間にわたって変更・削除不可にする必要があります。コンプライアンス担当者は「AWSルートアカウントを含む何者も、保持期間内にオブジェクトを削除できてはならない」と要求しています。この要件を満たす最も適切な設定はどれですか？
AS3 Object Lock をガバナンス（Governance）モード、7年の保持期間（Retention Period）で有効化する
S3 Object Lock をガバナンス（Governance）モードで有効化する方法は不正解です。ガバナンスモードでは s3:BypassGovernanceRetention 権限を持つユーザーやルートアカウントが保持期間前でも削除できるため、「何者も削除できない」という要件を満たしません。
BS3 Object Lock をコンプライアンス（Compliance）モード、7年の保持期間（Retention Period）で有効化する
✓ 正解
S3 Object Lock のコンプライアンスモードでは、AWSルートアカウントを含むいかなるユーザーも、保持期間内にオブジェクトを削除・上書き・保持設定を変更することができません。金融規制への対応に適した真の不変性（WORM: Write Once Read Many）を提供します。
CS3バージョニングとMFA Deleteを有効化し、7年間のライフサイクルポリシーを設定する
S3バージョニングとMFA Deleteを有効化し、7年間のライフサイクルポリシーを設定する方法は不正解です。MFA Deleteはバージョン削除に追加認証を要求しますが、適切な権限を持つ管理者は依然として削除可能であり、規制上の不変性要件を満たしません。
DS3バケットポリシーで7年間 s3:DeleteObject を明示的に拒否（Deny）するルールを追加する
S3バケットポリシーで7年間 s3:DeleteObject を明示的に拒否（Deny）するルールを追加する方法は不正解です。バケットポリシーはAdministratorやルートアカウントが変更・削除できるため、「誰も削除できない」という強制力がなく、コンプライアンス要件を確実に満たせません。
解説
S3 Object Lock のコンプライアンスモードでは、AWSルートアカウントを含むいかなるユーザーも、保持期間内にオブジェクトを削除・上書き・保持設定を変更することができません。金融規制への対応に適した真の不変性（WORM: Write Once Read Many）を提供します。
選択肢AのS3 Object Lock をガバナンス（Governance）モードで有効化する方法は不正解です。ガバナンスモードでは s3:BypassGovernanceRetention 権限を持つユーザーやルートアカウントが保持期間前でも削除できるため、「何者も削除できない」という要件を満たしません。
選択肢CのS3バージョニングとMFA Deleteを有効化し、7年間のライフサイクルポリシーを設定する方法は不正解です。MFA Deleteはバージョン削除に追加認証を要求しますが、適切な権限を持つ管理者は依然として削除可能であり、規制上の不変性要件を満たしません。
選択肢DのS3バケットポリシーで7年間 s3:DeleteObject を明示的に拒否（Deny）するルールを追加する方法は不正解です。バケットポリシーはAdministratorやルートアカウントが変更・削除できるため、「誰も削除できない」という強制力がなく、コンプライアンス要件を確実に満たせません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →