内部監査中に、ある企業は、同社のAWS Lake Formationデータレイクで使用されているAmazon S3バケット内のデータに、機密性の高い顧客データや従業員データが含まれていないことを確認したいと考えています。この企業は、パスポート番号やクレジットカード番号などの個人を特定できる情報(PII)や財務データを発見する必要があります。これらの要件を満たすソリューションはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: Amazon Macieを設定して、必要なデータ型にマネージド識別子を使用するデータ検出ジョブを実行します。.
これが解答である理由
Amazon Macieは、機械学習とパターンマッチングを使用して、Amazon S3に保存されている機密データを自動的に検出するデータセキュリティサービスです。パスポート番号やクレジットカード番号などの個人を特定できる情報(PII)や財務データといった、マネージド識別子を使用して必要なデータ型を検出するデータ検出ジョブを実行することで、要件を満たせます。 AWS Audit Managerは、コンプライアンス監査を簡素化するサービスであり、データ検出には適していません。Amazon S3 Inventoryは、S3バケット内のオブジェクトのリストを提供しますが、コンテンツの機密性を分析する機能はありません。Amazon S3 Selectは、S3オブジェクトのデータの一部を直接クエリできますが、機密データを自動的に識別する機能はありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要