無限ノック › CLF 練習問題一覧 › 問題
CLFセキュリティとコンプライアンス

ある医療機関が、Amazon S3バケットに蓄積された大量のドキュメントに含まれる個人データの所在を特定し、コンプライアンスレポートを作成したいと考えています。機械学習を活用してデータを自動分類・可視化する機能を持つAWSサービスはどれですか?

A
Amazon GuardDutyを使用してAWSアカウントへの不正アクセスや脅威をリアルタイムに検出する
Amazon GuardDutyはVPCフローログやCloudTrailログを分析して不正アクセスや異常な振る舞いを検出するサービスです。脅威の検知・通知に特化しており、S3バケット内に保存されたファイルの内容を分析して個人データを識別する機能は持ちません。
B
Amazon Macieを使用してS3内のデータを機械学習で分類・保護する
✓ 正解
Amazon Macieは機械学習を活用してS3バケット内のデータを自動スキャンし、PII・財務データ・認証情報などの機密データを検出・分類します。GDPR・HIPAAなどのコンプライアンス対応やデータリスクの可視化に最適なサービスです。
C
AWS Configを使用してリソースの設定変更を継続的に記録・評価する
AWS ConfigはAWSリソースの設定状態を継続的に記録・評価するサービスです。S3バケット自体のアクセス制御設定は検査できますが、バケット内のファイルの内容を分析して個人データを識別する機能はありません。
D
Amazon Inspectorを使用してEC2インスタンスとコンテナの脆弱性を評価する
Amazon InspectorはEC2インスタンスやAmazon ECRのコンテナイメージに含まれるソフトウェアの脆弱性(CVE)を継続的にスキャンするサービスです。S3に保存されたドキュメントの内容を分析して個人データを識別する用途には対応しません。

解説

Amazon Macieは機械学習を活用してAmazon S3バケット内のデータを自動的にスキャン・分類し、個人識別情報(PII)・クレジットカード番号・医療情報などの機密データの所在を特定するAWSセキュリティサービスです。検出結果はダッシュボードで可視化でき、GDPR・HIPAAなどのコンプライアンス要件への対応を支援します。 選択肢AのAmazon GuardDutyは不正なAPIアクセスや異常なネットワーク通信などの脅威を検出するサービスであり、S3内のデータコンテンツを分類する機能は持ちません。 選択肢CのAWS Configはリソースの設定変更を記録・評価するサービスであり、ファイルの内容や個人データの識別は行いません。 選択肢DのAmazon InspectorはEC2インスタンスやコンテナイメージのソフトウェア脆弱性を検出するサービスであり、S3に保存されたドキュメントの内容分類は対象外です。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← CLF の問題一覧に戻る