一家公司正在AWS上构建一个数据分析平台，使用AWS Lake Formation从Amazon S3和Amazon RDS等数据源摄取数据。该公司需要一个安全的解决方案，以最少的运维开销来阻止对包含敏感信息的数据部分的访问。应该使用哪种解决方案？

正确答案是创建数据过滤器以实现行级安全和单元格级安全。AWS Lake Formation的数据过滤器允许您定义精细的访问控制策略，包括行级和单元格级安全。这意味着您可以指定哪些用户或角色可以访问表的哪些行和哪些列，从而有效地阻止对敏感数据部分的访问，且运维开销最小。 创建包含访问Lake Formation表权限的IAM角色只能提供表级的访问控制，无法实现行级或单元格级的精细控制。创建AWS Lambda函数在摄取前删除敏感信息，或定期查询并删除敏感信息，会增加额外的开发和运维复杂性，并且可能导致数据丢失或不完整，不符合“最少运维开销”的要求。