Quay lại bộ đề
Question #174 Topic 1
You have important legal hold documents in a Cloud Storage bucket. You need to ensure that these documents are not deleted or modified. What should you do?
Bạn có các tài liệu pháp lý quan trọng được lưu giữ trong một bucket Cloud Storage. Bạn cần đảm bảo rằng các tài liệu này không bị xóa hoặc sửa đổi. Bạn nên làm gì?
A
Set a retention policy. Lock the retention policy.
Thiết lập một chính sách lưu giữ (retention policy). Khóa chính sách lưu giữ đó.
B
Set a retention policy. Set the default storage class to Archive for long-term digital preservation.
Thiết lập một chính sách lưu giữ. Thiết lập lớp lưu trữ mặc định thành Archive để bảo quản kỹ thuật số lâu dài.
C
Enable the Object Versioning feature. Add a lifecycle rule.
Kích hoạt tính năng Lập phiên bản đối tượng (Object Versioning). Thêm một quy tắc vòng đời (lifecycle rule).
D
Enable the Object Versioning feature. Create a copy in a bucket in a different region.
Kích hoạt tính năng Lập phiên bản đối tượng. Tạo một bản sao trong một bucket ở một vùng khác.
Giải thích & Tài liệu tham khảo
Để bảo vệ các tài liệu pháp lý quan trọng (legal hold) khỏi bất kỳ hình thức sửa đổi hay xóa bỏ nào (WORM - Write Once Read Many):
- Retention Policy (Chính sách lưu giữ): Quy định khoảng thời gian tối thiểu dữ liệu phải được lưu trữ trong bucket mà không thể bị xóa.
- Lock Retention Policy (Khóa chính sách lưu giữ): Khi đã khóa chính sách lưu giữ, không một ai — kể cả quản trị viên hệ thống có quyền cao nhất hay Google Cloud support — có thể sửa đổi chính sách này hoặc xóa dữ liệu trước thời hạn. Đây là giải pháp tuân thủ pháp lý cao nhất.
- Tại sao chọn A: Đảm bảo tính bất biến tuyệt đối của tài liệu đáp ứng yêu cầu pháp lý.
- Tại sao B sai: Lớp lưu trữ Archive chỉ giúp tối ưu hóa chi phí cho dữ liệu ít truy cập, không có vai trò ngăn cản việc sửa đổi hay xóa nếu không khóa chính sách.
- Tại sao C và D sai: Object Versioning cho phép giữ lại phiên bản cũ khi ghi đè, nhưng người dùng vẫn có thể xóa vĩnh viễn các phiên bản này nếu có đủ quyền. Quy tắc vòng đời hoặc việc copy sang vùng khác không cung cấp cam kết bảo vệ dữ liệu chống xóa như khóa chính sách.
(Đáp án được gợi ý bởi AI)