ある企業は、SSE-KMSで暗号化されたS3バケットに顧客データを保存しています。このデータにはPII（個人を特定できる情報。例：社会保障番号）が含まれています。PIIとしてタグ付けされたデータは、分析に使用する前にマスキングする必要があります。ユーザーの一部は、前処理中に生のPIIに安全にアクセスできる必要があります。同社は、エンジニアリングパイプライン全体でPIIをマスキングして保護するための、メンテナンスの手間がかからないアプローチを求めています。これらの要件を満たすソリューションの組み合わせはどれですか？（2つ選択してください。）

AWS Glue DataBrewは、コードなしでデータ品質を向上させ、データを準備できるビジュアルなデータ準備ツールです。PIIマスキングのための組み込み変換機能を提供し、メンテナンスの手間をかけずにETLパイプラインに統合できます。AWS IAMは、AWSリソースへのアクセスを安全に管理するためのサービスです。これにより、特定のユーザー（前処理中に生のPIIにアクセスする必要があるユーザーなど）にのみPIIへのアクセスを許可し、他のユーザーには制限することで、最小権限の原則を適用できます。 Amazon GuardDutyは脅威検出サービスであり、PIIデータへのアクセスパターンを監視することはできますが、マスキングやアクセス制御の直接的なソリューションではありません。Amazon Macieは機密データを検出しますが、マスキングやアクセス制御は行いません。カスタムマスキングスクリプトは柔軟性がありますが、メンテナンスの手間がかかるため、要件に合致しません。