一位資訊安全工程師使用 Amazon Macie 掃描公司的 Amazon S3 儲存貯體中是否有敏感資料。儲存貯體和物件數量眾多。工程師必須識別哪些儲存貯體包含敏感資料，然後對這些儲存貯體執行更深入的掃描，並將管理負擔降至最低。哪種解決方案符合這些要求？

正確答案是啟用 Macie 自動探索，因為它能持續監控 S3 環境，自動識別包含敏感資料的儲存貯體。這符合題目中「識別哪些儲存貯體包含敏感資料，然後對這些儲存貯體執行更深入的掃描，並將管理負擔降至最低」的要求。自動探索會對發現敏感資料的儲存貯體觸發完整的分類任務，減少手動配置和管理大量儲存貯體的需求。 其他選項不符合要求： S3 Cross-Region Replication (CRR) 雖然可以複製資料，但並未直接解決敏感資料識別和管理負擔的問題。 建立 Lambda 函數來觸發每次物件上傳的 Macie 掃描，會導致巨大的管理負擔和潛在的高成本，尤其是在物件數量眾多的情況下。 排程所有儲存貯體上的 Macie 分類任務雖然可行，但對於大量儲存貯體來說，初期掃描成本可能很高，且缺乏自動化識別和優先處理的功能，不符合「管理負擔降至最低」的要求。