SCS-C03：AWS Certified Security - Specialty データ保護 問12
データ保護／保管データの保護S3 に保存する重要データを、誤削除・誤上書きや、リージョン規模の障害、ランサムウェアから保護し、復元できるようにしたい。最も適した組み合わせはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「データ保護」に対応。実際の試験問題ではありません）
- Aバージョニング＋（必要に応じ Object Lock）＋クロスリージョンレプリケーションで、改変・削除に備える
- B暗号化を無効化してアクセスを容易にする
- C単一リージョンに1世代だけ保存する
- Dバケットを公開して誰でも復元できるようにする
正解：A
解説
S3 のバージョニング（上書き・削除から以前の版を保持）に、必要に応じて Object Lock（WORM）を組み合わせ、さらにクロスリージョンレプリケーションで別リージョンにも複製すると、誤操作・リージョン障害・ランサムウェアに備えて復元できます。暗号化無効化・単一リージョン1世代・公開は、保護になりません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。版管理＋ロック＋別リージョン複製でランサムウェア/災害に備えます。
- B誤り。暗号化無効化は保護を弱め、復元性の要件にも無関係です。
- C誤り。単一リージョン1世代では誤削除・リージョン障害に耐えられません。
- D誤り。公開は重大なリスクで保護になりません。