某公司唯一的資料來源是一個 Amazon Redshift 叢集，其中包含一些敏感欄位。一位資料科學家需要存取某些敏感欄位，但不能修改原始資料，也不能在資料庫中儲存匿名化副本。哪種解決方案所需的實作工作量最少？

正確答案是設定動態資料遮罩政策。Amazon Redshift 支援動態資料遮罩 (Dynamic Data Masking)，允許您在查詢時即時遮罩敏感資料，而無需修改原始資料或建立副本。這符合題目要求「不能修改原始資料，也不能在資料庫中儲存匿名化副本」，且實作工作量最少。 建立具體化視圖需要儲存匿名化副本，這違反了題目要求。將資料卸載到 S3 並使用 Athena 或 Glue 任務來匿名化資料，雖然可以達到遮罩目的，但都涉及資料的複製與額外的處理步驟，增加了實作複雜度和工作量，不符合「最少實作工作量」的要求。