[AWS][SAA][EXAMTOPICS] Question 220

A business stores static photos for its website in an Amazon S3 bucket. Permissions were specified to restrict access to Amazon S3 items to privileged users only.

What steps should a solutions architect take to prevent data loss? (Select two.)

• A. Enable versioning on the S3 bucket.
• B. Enable access logging on the S3 bucket.
• C. Enable server-side encryption on the S3 bucket.
• D. Configure an S3 lifecycle rule to transition objects to Amazon S3 Glacier.
• E. Use MFA Delete to require multi-factor authentication to delete an object.

 

한글 번역

비즈니스는 웹 사이트의 정적 사진을 Amazon S3 버킷에 저장합니다. 권한이 있는 사용자만 Amazon S3 항목에 액세스할 수 있도록 권한이 지정되었습니다.

솔루션 설계자는 데이터 손실을 방지하기 위해 어떤 조치를 취해야 합니까? (2개를 선택하세요.)

• A. S3 버킷에서 버전 관리를 활성화합니다.
• B. S3 버킷에서 액세스 로깅을 활성화합니다.
• C. S3 버킷에서 서버 측 암호화를 활성화합니다.
• D. 객체를 Amazon S3 Glacier로 전환하도록 S3 수명 주기 규칙을 구성합니다.
• E. MFA 삭제를 사용하여 객체를 삭제하기 위해 다단계 인증을 요구합니다.

 

 

 

정답

• A. Enable versioning on the S3 bucket.
• E. Use MFA Delete to require multi-factor authentication to delete an object.

 

해설

먼저 S3의 데이터 손실을 방지하기 위해서는 버전관리가 필수적이다. 버전관리를 사용하면 이전 버전으로 복구가 가능하기 때문에 데이터 손실 방지에 좋다

MFA 삭제를 사용하면 삭제를 누르고 MFA를 통해서 삭제시킬 수 있기 때문에 한번 더 확인할 수 있는 효과가 있다.