解説

Amazon Macie は、機械学習とパターンマッチングを使用して S3 に保存されている PII（Personally Identifiable Information：個人を特定できる情報）や機密データを自動的に検出・分類・保護するデータプライバシーサービスです。 選択肢A（Amazon GuardDuty）は、CloudTrail・VPC フローログ・DNS ログなどを機械学習で分析し、AWS 環境への脅威を検知するセキュリティ監視サービスです。S3 のデータ分類機能はありません。 選択肢C（AWS Key Management Service / KMS）は、暗号化キーの生成・管理・ローテーションを行うサービスです。データの自動検出・分類機能はありません。 選択肢D（Amazon Inspector）は、EC2 インスタンスやコンテナイメージの脆弱性スキャンを行うサービスです。S3 の機密データ検出は対象外です。