AIFAIソリューションのセキュリティ、コンプライアンス、ガバナンス
ある企業がMLモデルのトレーニング用データセットを多数のAmazon S3バケットに保管しています。コンプライアンス部門は、これらのバケット内にクレジットカード番号やマイナンバーなどの機密データが意図せず含まれていないかを自動的に検出・分類し、定期的にレポートしたいと考えています。最小の運用負荷でこの要件を満たすサービスはどれですか。
AAmazon Macieを使用してS3バケットを継続的にスキャンし、機械学習で機密データを検出・分類する
✓ 正解
Amazon Macieは機械学習でS3内の機密データを自動検出・分類する専用マネージドサービスで、継続的なスキャンジョブとレポートを提供するため、最小の運用負荷でデータ保護のコンプライアンス要件を満たせる。
BAmazon Comprehendのカスタムエンティティ認識を各オブジェクトに手動で実行して機密データを抽出する
Amazon Comprehendはテキストの感情分析やエンティティ抽出を行うNLPサービスで、PII検出機能はあるが各オブジェクトへの呼び出しが必要であり、多数バケットの継続的な自動スキャンには運用負荷が大きく適さない。
CAWS Configルールを作成してS3バケットの暗号化設定の有無のみを監視する
AWS Configはリソースの構成や設定変更を評価・記録するサービスで、暗号化が有効かといった設定は監視できるが、バケット内のデータ内容を読み取り機密情報を分類する能力はないため要件を満たせない。
DAmazon Rekognitionを使用してS3内のドキュメント画像から機密テキストを検出する
Amazon Rekognitionは画像・動画から物体や顔、テキストを認識するサービスであり、S3に保存されたデータセットの機密データ分類という本要件の用途には合致しない。
解説
Amazon Macieは機械学習とパターンマッチングを用いてS3内の機密データ（PII、財務情報、認証情報など）を自動的に検出・分類するマネージドサービスです。
継続的な検出ジョブとレポート生成を提供し、最小の運用負荷でコンプライアンス要件を満たせます。
選択肢BのAmazon Comprehendはテキスト分析サービスでPII検出も可能ですが、各オブジェクトへの手動実行が前提で運用負荷が高くS3全体の継続スキャンには不向きです。
選択肢CのAWS Configはリソースの設定変更を監視しますが、バケット内のデータ内容そのものをスキャンして機密データを分類する機能はありません。
選択肢DのAmazon Rekognitionは画像・動画分析サービスであり、S3に保管された構造化・テキストデータの機密情報分類用途には適しません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでAIFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →