DEAデータのセキュリティとガバナンス
ある企業では、複数の部門がデータをそれぞれのAmazon S3バケットに保存しています。セキュリティチームは、どのS3バケットに氏名・メールアドレス・クレジットカード番号などの個人識別情報（PII）が含まれているかを特定し、データ保護対策の優先度を決めたいと考えています。この要件を最も効率的に満たすAWSのアプローチはどれですか？
AAmazon GuardDutyを有効化し、S3バケットへの不審なアクセスパターンを検出することでPIIを含むバケットを推定する
GuardDutyは脅威検出と異常なアクセスパターンの検出が目的であり、オブジェクト内の実データ内容（PII）を識別する機能を持っていません。
BAmazon Macieを有効化し、S3バケット検出ジョブを実行して機械学習によるPIIの自動検出と分類を行う
✓ 正解
Macieは機械学習とパターンマッチングを使用してS3内の機密データを自動検出・分類し、複数バケットを横断的にスキャンしてPIIを含むオブジェクトを特定できます。
CAWS Glue DataBrewでデータプロファイリングジョブを各バケットに対して実行し、統計情報からPIIを手動で識別する
Glue DataBrewはデータ準備・クリーニングツールであり、PII自動検出に特化しておらず、大規模なバケット横断スキャンにも適していません。
DAWS Configの管理ルール「s3-bucket-public-read-prohibited」を有効化し、公開設定のバケットをPIIリスクとして評価する
AWS Configはバケット設定のコンプライアンス評価ツールであり、バケット内のオブジェクトデータ内容を検査する機能は持っていません。
解説
Amazon Macieは機械学習とパターンマッチングを使用してS3内の機密データ（PII・金融情報など）を自動検出・分類する専用サービスです。複数バケットを横断的にスキャンしてPIIを含むオブジェクトを特定し、優先度付けできます。
選択肢A は誤りです。GuardDutyは脅威検出・異常アクセスの検出を目的としており、オブジェクト内のデータ内容（PII）を識別する機能はありません。
選択肢C は誤りです。AWS Glue DataBrewはデータ準備ツールであり、PII自動検出に特化しておらず、多数のバケットを横断する大規模スキャンには適していません。
選択肢D は誤りです。AWS ConfigルールはS3バケットの設定コンプライアンス評価に使用するものであり、バケット内のオブジェクトのデータ内容を検査する機能はありません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDEAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →