無限ノック › AIF 練習問題一覧 › 問題
AIFAIソリューションのセキュリティ、コンプライアンス、ガバナンス

ある企業がS3バケットに大量のテキストデータを保存しており、これを使用してカスタムモデルを構築する予定です。しかし、データ内にクレジットカード番号などの個人識別情報(PII)が含まれていないか事前にスキャンし、保護する必要があります。PIIの検出を自動化するAWSサービスはどれですか?

A
Amazon Macie
✓ 正解
Amazon Macieは、機械学習とパターンマッチングを活用してS3内の個人識別情報(PII)・クレジットカード番号・認証情報などの機密データを自動検出・分類します。AIモデルの学習データからPIIを事前に除去するためのスキャンに最適なサービスです。
B
AWS Secrets Manager
AWS Secrets Managerは、データベース接続情報・APIキー・OAuthトークンなどのシークレット情報を安全に保管し、定期的な自動ローテーションを行うサービスです。S3バケット内データに含まれるPIIのスキャン・検出機能はありません。
C
AWS KMS
AWS KMS(Key Management Service)は、データ暗号化に使用する暗号化キーの作成・管理・監査を行うサービスです。S3に保存されたデータの暗号化には使用しますが、データ内に含まれるPIIを自動検出・分類する機能はありません。
D
Amazon Inspector
Amazon Inspectorは、EC2インスタンスやECRコンテナイメージのソフトウェア脆弱性(CVE)と意図しないネットワーク露出を継続的にスキャンするサービスです。S3バケット内のテキストデータに含まれるPIIの検出は対象外です。

解説

正解はAのAmazon Macieです。Amazon Macieは、機械学習とパターンマッチングを使用してAmazon S3内の個人識別情報(PII)・クレジットカード番号などの機密データを自動的に検出・分類・保護するデータセキュリティサービスです。AIモデルの学習データセットから機密情報を事前に特定するのに最適です。 選択肢BのAWS Secrets Managerは、データベースパスワードやAPIキーなどのシークレット情報を安全に保管・管理し、自動ローテーションを行うサービスです。S3データ内のPII検出は行いません。 選択肢CのAWS KMS(Key Management Service)は、データの暗号化に使用する暗号化キーの作成・管理を行うサービスです。既存データ内のPIIをスキャンして検出する機能はありません。 選択肢DのAmazon Inspectorは、EC2インスタンスやコンテナイメージのソフトウェア脆弱性・意図しないネットワーク露出を自動的にスキャンするサービスです。S3バケット内のデータに含まれるPIIの検出は対象外です。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでAIFを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← AIF の問題一覧に戻る