トレーニングコンテナで実行されている悪意のあるコードによる機密性の高いトレーニングデータの持ち出しから保護するために、どの対策が最も強力な保護を提供しますか？

トレーニングジョブのネットワーク分離を有効にすると、トレーニングコンテナが外部ネットワークエンドポイントにアクセスできなくなり、悪意のあるコードが機密データを外部に持ち出すことを防ぐ最も強力な保護となります。 実行ロールからAmazon S3アクセス許可を削除すると、トレーニングデータへのアクセス自体が不可能になり、ジョブが実行できません。モデルの重みを暗号化しても、トレーニングデータがコンテナ内で処理される際の持ち出しは防げません。トレーニングデータセットと検証データセットを暗号化しても、コンテナ内で復号化されたデータが悪意のあるコードによって外部に送信される可能性は残ります。