AIP基盤モデルの統合、データ管理、コンプライアンス
総合病院が診療録・検査結果・処方歴を含む患者記録をもとに医師向け臨床照会システムを Amazon Bedrock で構築しています。患者記録には氏名・生年月日・保険証番号などの個人識別情報（PII）が多数含まれており、以下のコンプライアンス要件があります。
・PII は基盤モデルに送信する前に必ず検出して匿名化すること
・すべての Bedrock API 呼び出しの内容（プロンプト・レスポンス含む）を監査証跡として保存すること
・患者データは ap-northeast-1 リージョン外へ出てはならない
これらを全て満たすアーキテクチャとして最も適切なものはどれですか。
AAmazon Bedrock Guardrails の機密情報フィルターを有効化して PII をブロック・マスキングし、CloudTrail で Bedrock API 呼び出しを管理イベントとして記録する
Bedrock Guardrails の機密情報フィルターはガードレール処理層での PII マスキングであり「送信前に匿名化」の要件を厳密には充足しない。また CloudTrail の管理イベントにはプロンプト本文が含まれないため、内容レベルの監査証跡には Bedrock モデル呼び出しログの別途設定が必要。
BAmazon Macie で S3 バケット内の PII を自動検出・分類し、SNS 通知トリガーで Lambda がマスキング処理してから Bedrock を呼び出す。CloudTrail で API 呼び出しを記録する
Amazon Macie は S3 内の静的データの PII 検出・分類サービスであり、API リクエストのリアルタイム PII マスキングパイプラインとして設計されていない。SNS → Lambda のフローは非同期で処理遅延も生じ、インライン匿名化の要件に適さない。
CAmazon Comprehend の PII エンティティ検出を Lambda 内で実行して匿名化した後に Bedrock を呼び出す。Bedrock モデル呼び出しログを有効化して CloudWatch Logs へ出力し、KMS カスタマー管理キーで暗号化した S3 バケットに転送・保存する
✓ 正解
Comprehend による高精度 PII 検出と Lambda での匿名化を Bedrock 呼び出し前に実施し、Bedrock モデル呼び出しログ + KMS 暗号化 S3 で改ざん耐性のある監査証跡を構成できる。すべての処理が ap-northeast-1 内で完結しデータ主権要件も充足する。
D正規表現ベースの Lambda 関数で PII パターンをマスキングし、VPC エンドポイント経由で Bedrock を呼び出す。VPC Flow Logs をネットワーク監査ログとして証跡保存する
正規表現ベースのマスキングは日本語氏名や保険証番号など多様なフォーマットの PII を網羅できず精度が低い。VPC Flow Logs はネットワークトラフィックの記録であり Bedrock API の入出力プロンプト内容の監査証跡としては要件を満たさない。
解説
Amazon Comprehend は氏名・生年月日・保険証番号などの医療系 PII エンティティを高精度で検出できる AWS マネージドサービスです。Lambda 内で Comprehend を実行して匿名化してから Bedrock を呼び出すことで、PII が基盤モデルに到達しないことを保証できます。Bedrock モデル呼び出しログを有効化するとプロンプト本文・レスポンス・トークン数が CloudWatch Logs に記録され、KMS 暗号化 S3 への転送で改ざん耐性のある監査証跡が完成します。すべての処理が ap-northeast-1 内で完結するためデータ主権要件も満たします。
選択肢AのBedrock Guardrailsの機密情報フィルターはプロンプト処理パス上で PII をマスキングしますが、「基盤モデルに送信する前に匿名化」という要件を厳密には満たしません。また CloudTrail の管理イベントではプロンプト本文の監査証跡が得られず、モデル呼び出しログの別途設定が必要です。
選択肢BAmazon Macieは S3 バケット内の既存データの PII 発見・分類が主目的であり、リアルタイムの API リクエスト内 PII 検出・匿名化パイプラインとしては設計されていません。
選択肢Dの正規表現ベース PII マスキングは日本語の氏名や保険証番号など多様な形式の PII を網羅的に検出できず見落としリスクが高い。また VPC Flow Logs はネットワークレイヤーの記録であり、Bedrock API のプロンプト・レスポンス内容の監査証跡としては要件を満たしません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでAIPを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →