解説

選択肢AのKMSカスタマーマネージドキーをSageMakerトレーニングジョブに指定する方法は、ML学習ボリュームとS3上のモデルアーティファクトの両方を一元的に暗号化できます。AWS KMS（Key Management Service）はAWSリソースの暗号化キーを一元管理するサービスで、保存時と転送時の暗号化要件を最小の設定変更で満たせます。 選択肢BのSageMaker Studio内でPythonライブラリを使ってデータを手動で暗号化する方法は管理負荷が高く、鍵管理も自己責任となるため推奨されません。 選択肢CのAWS Secrets Managerはパスワードや認証情報などのシークレット管理を目的としたサービスであり、大容量のトレーニングデータの保存・暗号化には適していません。 選択肢DのAmazon Macieはデータの分類・検出を行うサービスであり、データ自体の暗号化機能は提供していません。