解説

Amazon MacieはS3に特化した機密データ検出サービスです。機械学習を用いてPIIや財務情報などの機密データを自動識別し、バケットのパブリックアクセス状態・暗号化設定・アクセス制御をインベントリとして評価するため、設問のすべての要件を満たします。 選択肢BのAmazon Inspectorは誤りです。InspectorはEC2インスタンス・コンテナ・Lambda関数の脆弱性スキャンが主な用途であり、S3オブジェクト内のPII等の機密データ検出機能はありません。 選択肢CのAWS Config Rulesは誤りです。Config RulesはS3バケットの設定コンプライアンス（パブリックアクセスや暗号化の有無）の評価には有効ですが、オブジェクト内のデータ内容（PIIかどうか）を検出する機能はありません。 選択肢DのAmazon GuardDutyのS3保護は誤りです。GuardDutyのS3保護はデータイベントログを分析して不審なアクセスパターンを検出するものであり、オブジェクト内の機密データのスキャンは行いません。