DEAデータのセキュリティとガバナンス
ある金融サービス企業のデータエンジニアリングチームは、数百のAmazon S3バケットにわたって顧客データ、取引記録、運用ログを保管しています。以下の要件があります。
・外部のサードパーティ分析パートナーにデータを提供する前に、PII（個人識別情報）を含むS3オブジェクトを自動的に特定・分類する必要がある
・S3バケットへのスキャンは継続的に実行し、新たにアップロードされたデータも対象にする必要がある
・検出結果はAmazon EventBridgeと連携してアラートを発行できることが望ましい
この要件を満たすAWSサービスとして最も適切なものはどれですか？
AAWS Glue Data Catalog のクローラーでカラム型を検出し、PIIパターンに一致するテーブルにタグを付ける
AWS Glue Data Catalogクローラーはスキーマ検出やメタデータ管理に優れますが、オブジェクト内のPIIコンテンツを検出する機能は持ちません。
BAmazon Macie を有効化してS3バケットに対する自動的な機密データ検出ジョブを実行する
✓ 正解
Amazon Macieは機械学習を活用してS3内の機密データ（PII・財務情報等）を自動的に検出・分類するAWSのサービスです。継続的な自動検出ジョブをサポートし、新規アップロードされたオブジェクトもスキャン対象になります。検出結果はAmazon EventBridgeと統合されており、アラートや自動対応ワークフローを構築できます。
CAmazon GuardDuty のS3保護機能を有効化してPIIデータへの不審なアクセスを検出する
Amazon GuardDutyのS3保護機能はS3データへの不審なアクセスパターンや脅威を検出しますが、データの内容（PII等）を分類する機能ではありません。
DAWS Lambda 関数でS3オブジェクトをスキャンし、正規表現でPIIパターンを検出してS3タグを付与する
Lambda関数による独自実装は可能ですが、継続的スキャン・スケーラビリティ・精度の面でMacieの専用機能と比較して大幅に劣ります。
解説
Amazon Macieは機械学習を活用してS3内の機密データ（PII・財務情報等）を自動的に検出・分類するAWSのサービスです。継続的な自動検出ジョブをサポートし、新規アップロードされたオブジェクトもスキャン対象になります。検出結果はAmazon EventBridgeと統合されており、アラートや自動対応ワークフローを構築できます。
選択肢AのAWS Glue Data Catalogクローラーはスキーマ検出やメタデータ管理に優れますが、オブジェクト内のPIIコンテンツを検出する機能は持ちません。
選択肢CのAmazon GuardDutyのS3保護機能はS3データへの不審なアクセスパターンや脅威を検出しますが、データの内容（PII等）を分類する機能ではありません。
選択肢DのLambda関数による独自実装は可能ですが、継続的スキャン・スケーラビリティ・精度の面でMacieの専用機能と比較して大幅に劣ります。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDEAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →