解説

AWS Lake Formationはデータカタログに登録されたテーブルに対してデータベース・テーブル・列・行の各レベルで細粒度のアクセス制御を提供します。列レベルの権限設定では特定のIAMロールに対して参照可能な列を許可リスト方式で指定でき、未許可の列はAthenaクエリの結果から自動的に除外されます。このアクセス制御はLake Formation統合サービス（Athena・Redshift Spectrum・Glue等）に自動適用されるためアプリケーション変更が不要で、最もシンプルな実装方法です。 選択肢BのGlue ETLによるビューテーブル生成は、定期ジョブの実行・元データとの同期遅延・追加ストレージコストが生じます。元テーブルへのアクセス制限も別途必要で管理コストが増大します。 選択肢CのAmazon Macieは機密データの検出・分類サービスですが、アクセスポリシーを自動生成する機能はありません。検出結果をもとに手動でポリシーを設定する必要があります。 選択肢DのS3バケットポリシーはオブジェクト単位の制御は可能ですが、Parquetなどのファイルフォーマットではファイルをまたいだ列単位のアクセス制御を実現することはできず、列レベル制御にはLake Formationが必要です。