DEAデータのセキュリティとガバナンス
ある製薬会社は、臨床試験データを毎日複数のサードパーティベンダーからAmazon S3バケットに取り込んでいます。このデータには一般的な個人情報（氏名、メールアドレス等）のほか、社内でのみ使用する治験参加者ID（形式：TRIAL-XXXXXXXX、Xは英数字8文字）が含まれる場合があります。
コンプライアンス要件として、治験参加者IDを含むファイルをS3に取り込んだ際に自動検出し、セキュリティチームへ通知する仕組みが必要です。
最も適切な実装方法はどれですか？
AAmazon Macieのマネージドデータ識別子のみを有効化し、S3バケットの自動スキャンジョブを設定する
マネージドデータ識別子は一般的なPII（SSN、クレジットカード番号等）を対象とし、社内固有パターンは検出できません。
BAmazon Macieでカスタムデータ識別子を作成し、治験参加者IDに対応する正規表現（例：TRIAL-[A-Z0-9]{8}）を定義してスキャンジョブとEventBridge経由のSNS通知を設定する
✓ 正解
Amazon Macieはカスタムデータ識別子機能により、正規表現を使って独自のデータパターンを定義できます。TRIAL-XXXXXXXXのような社内固有の識別子はマネージドデータ識別子ではカバーされないため、カスタム定義が必要です。検出結果はEventBridge・SNSと統合して自動通知できます。
CAWS Glue DataBrewでデータ品質ルールを作成し、パターンマッチングルールでTRIAL-で始まる文字列を検出してジョブ完了時にSNS通知を送信する
DataBrewはデータ変換ツールであり、継続的なセキュリティ監視には適していません。
DS3イベント通知でAWS Lambdaをトリガーし、カスタムコードでオブジェクト内容をスキャンしてパターン検出時にAmazon SNSで通知する
Lambdaカスタム実装も機能しますが、Macieの専用機能と比べて開発・運用コストが高くなります。
解説
Amazon Macieはカスタムデータ識別子機能により、正規表現を使って独自のデータパターンを定義できます。TRIAL-XXXXXXXXのような社内固有の識別子はマネージドデータ識別子ではカバーされないため、カスタム定義が必要です。検出結果はEventBridge・SNSと統合して自動通知できます。
選択肢Aのマネージドデータ識別子は一般的なPII（SSN、クレジットカード番号等）を対象とし、社内固有パターンは検出できません。
選択肢CのDataBrewはデータ変換ツールであり、継続的なセキュリティ監視には適していません。
選択肢DのLambdaカスタム実装も機能しますが、Macieの専用機能と比べて開発・運用コストが高くなります。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDEAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →