AIFAIソリューションのセキュリティ、コンプライアンス、ガバナンス
ある企業がS3バケットに大量のテキストデータを保存しており、これを使用してカスタムモデルを構築する予定です。しかし、データ内にクレジットカード番号などの個人識別情報(PII)が含まれていないか事前にスキャンし、保護する必要があります。PIIの検出を自動化するAWSサービスはどれですか?
AAmazon Macie
✓ 正解
Amazon Macieは、機械学習とパターンマッチングを活用してS3内の個人識別情報(PII)・クレジットカード番号・認証情報などの機密データを自動検出・分類します。AIモデルの学習データからPIIを事前に除去するためのスキャンに最適なサービスです。
BAWS Secrets Manager
AWS Secrets Managerは、データベース接続情報・APIキー・OAuthトークンなどのシークレット情報を安全に保管し、定期的な自動ローテーションを行うサービスです。S3バケット内データに含まれるPIIのスキャン・検出機能はありません。
CAWS KMS
AWS KMS(Key Management Service)は、データ暗号化に使用する暗号化キーの作成・管理・監査を行うサービスです。S3に保存されたデータの暗号化には使用しますが、データ内に含まれるPIIを自動検出・分類する機能はありません。
DAmazon Inspector
Amazon Inspectorは、EC2インスタンスやECRコンテナイメージのソフトウェア脆弱性(CVE)と意図しないネットワーク露出を継続的にスキャンするサービスです。S3バケット内のテキストデータに含まれるPIIの検出は対象外です。
解説
正解はAのAmazon Macieです。Amazon Macieは、機械学習とパターンマッチングを使用してAmazon S3内の個人識別情報(PII)・クレジットカード番号などの機密データを自動的に検出・分類・保護するデータセキュリティサービスです。AIモデルの学習データセットから機密情報を事前に特定するのに最適です。
選択肢BのAWS Secrets Managerは、データベースパスワードやAPIキーなどのシークレット情報を安全に保管・管理し、自動ローテーションを行うサービスです。S3データ内のPII検出は行いません。
選択肢CのAWS KMS(Key Management Service)は、データの暗号化に使用する暗号化キーの作成・管理を行うサービスです。既存データ内のPIIをスキャンして検出する機能はありません。
選択肢DのAmazon Inspectorは、EC2インスタンスやコンテナイメージのソフトウェア脆弱性・意図しないネットワーク露出を自動的にスキャンするサービスです。S3バケット内のデータに含まれるPIIの検出は対象外です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでAIFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →