解説

正解はAです。Guardrails for Amazon Bedrockは、アプリケーションのポリシーに基づいてユーザーの入力とモデルの出力に対する安全対策を一元的に適用できる機能です。コンテンツのフィルタリング、拒否トピックの設定、機密情報のマスキングなどをカスタマイズして適用できます。 選択肢Bは誤りです。Amazon MacieはAmazon S3上の機密データを自動検出・分類するセキュリティサービスであり、AIモデルの出力フィルタリング機能はありません。 選択肢Cは誤りです。AWS WAFはWebアプリケーションへのSQLインジェクションやXSSなどの攻撃を防ぐファイアウォールサービスであり、AIモデルの有害コンテンツフィルタリング機能は持っていません。 選択肢Dは誤りです。Amazon Bedrock Knowledge BasesはRAG（検索拡張生成: Retrieval-Augmented Generation）構成で外部データを基盤モデルに連携させるサービスであり、コンテンツフィルタリングや安全ポリシーの適用機能ではありません。