Een data-engineer bouwt een model dat creditcardgegevens van klanten gebruikt. Hoe kunnen ze ervoor zorgen dat de gegevens versleuteld blijven en de kaartnummers beschermd zijn?

Deze optie is correct omdat het een robuuste en veilige aanpak biedt voor het omgaan met gevoelige creditcardgegevens. AWS Key Management Service (KMS) is de industriestandaard voor het versleutelen van data-at-rest in AWS-services zoals Amazon S3 en Amazon SageMaker, wat zorgt voor vertrouwelijkheid. Het redigeren of maskeren van creditcardnummers met AWS Glue is een effectieve methode om de feitelijke nummers te verwijderen of te verbergen, waardoor het risico op datalekken aanzienlijk wordt verminderd, zelfs als de versleuteling zou falen. De andere opties zijn minder geschikt: Het gebruik van een aangepast algoritme is minder veilig dan KMS en SageMaker DeepAR is niet bedoeld voor het randomiseren van creditcardnummers. Vertrouwen op alleen IAM-beleid voor versleuteling is onvoldoende, en Kinesis is een streamingdienst, niet primair voor het verwijderen en invoegen van nepnummers in statische datasets. SageMaker-opstartinstellingen versleutelen de gegevens niet op de juiste manier en SageMaker PCA is een dimensionaliteitsreductietechniek, niet voor het inkorten van creditcardnummers ter bescherming.