ソリューションアーキテクトは、会社のAmazon S3バケットをレビューして、個人を特定できる情報 (PII) を検出する必要があります。PIIはus-east-1およびus-west-2リージョンに保存されています。運用上のオーバーヘッドが最も少ない、これらの要件を満たすソリューションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 各リージョンでAmazon Macieを設定します。Amazon S3に保存されているデータを分析するジョブを作成します。.
これが解答である理由
Amazon Macieは、機械学習とパターンマッチングを使用して、Amazon S3に保存されている機密データ(PIIなど)を自動的に検出するデータセキュリティサービスです。各リージョンでMacieを設定し、S3バケットを分析するジョブを作成することで、運用上のオーバーヘッドを最小限に抑えつつ、PIIの検出要件を満たすことができます。 AWS Security Hubはセキュリティ体制管理サービスであり、S3データ内のPIIを直接検出する機能はありません。AWS Configルールはリソースの設定変更を監視しますが、データの内容を分析するものではありません。Amazon InspectorはEC2インスタンスやコンテナイメージの脆弱性を評価するサービスであり、S3データの内容を分析するものではありません。Amazon GuardDutyは脅威検出サービスであり、S3データ内のPIIを直接検出する機能はありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要