無限ノック › DEA 練習問題一覧 › 問題
DEAデータのセキュリティとガバナンス

ある小売企業と広告代理店は、過去のキャンペーン効果を測定するために、それぞれが保有する顧客購買データと広告配信ログを組み合わせた分析を行いたいと考えています。ただし、契約上の制約と個人情報保護の観点から、一方の生データをもう一方の企業に直接開示することは禁止されています。また、生データをそのまま取得できるクエリは実行不可とし、集計・統計結果のみが両社に返されるよう制御する必要があります。 このユースケースに最も適したAWSサービスはどれですか?

A
AWS Lake FormationとAmazon Athenaを使用し、クロスアカウントデータ共有でテーブルレベルのアクセス制御を設定する
AWS Lake Formation + Athena はテーブルレベルのアクセス制御はできますが、相手が生データをクエリできてしまい開示禁止要件を満たせません。
B
Amazon Redshiftのデータ共有(Data Sharing)機能を使用して、2つのAWSアカウント間でデータを相互参照する
Amazon Redshift Data Sharing は別アカウントからデータを直接参照できる機能であり、生データアクセスを禁止する制御は行えません。
C
AWS Clean Roomsを使用し、各社がデータを提供しながら、分析ルールで生データの直接取得を禁止した状態で共同分析を実施する
✓ 正解
AWS Clean Rooms は分析ルールで SELECT * 等の生データ取得を禁止しつつ、各社がデータを自社アカウントに保持したまま共同分析できます。
D
AWS Data Exchangeでデータセットをサブスクリプション形式で公開し、もう一方の企業がサブスクライブしてアクセスする
AWS Data Exchange はサードパーティデータの販売・購読サービスで、分析ルールによる生データアクセス制御機能は提供していません。

解説

AWS Clean Roomsは、複数の企業が互いの生データを開示することなく共同でデータ分析を行うために設計されたサービスです。各参加者(メンバー)は自社データを自分のAWSアカウント上に保持したまま共同分析に参加でき、「分析ルール(Analysis Rules)」によってSELECT *などの生データ取得クエリを禁止し、集計・統計結果のみを返す制御が可能です。個人情報保護とパートナー企業との協調分析を両立できます。 選択肢AのAWS Lake FormationとAmazon Athenaを使用し、クロスアカウントデータ共有でテーブルレベルのアクセス制御を設定する は相手アカウントが生データにクエリできてしまうため、生データ開示禁止の要件を満たせません。 選択肢BのAmazon Redshiftのデータ共有(Data Sharing)機能を使用して、2つのAWSアカウント間でデータを相互参照する は別アカウントからデータを直接参照できる機能であり、生データへのアクセスを許可してしまいます。 選択肢DのAWS Data Exchangeでデータセットをサブスクリプション形式で公開し、もう一方の企業がサブスクライブしてアクセスする はサードパーティのデータセットを販売・購読するサービスであり、分析ルールによる生データ保護機能はありません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでDEAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← DEA の問題一覧に戻る