AIF-C01：AWS Certified AI Practitioner AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問8
AI ソリューションのセキュリティ・コンプライアンス・ガバナンス／AI システムの保護（IAM・暗号化・Amazon Macie・PrivateLink・最小権限）学習データやモデルの成果物（アーティファクト）を S3 に保存する際、保管時（at rest）に暗号化し、暗号化キーのアクセス制御・監査も行いたい。最も適したサービスはどれか。
当サイトのオリジナル問題（AIF-C01：AWS Certified AI Practitionerの出題範囲「AI ソリューションのセキュリティ・コンプライアンス・ガバナンス」に対応。実際の試験問題ではありません）
- AAmazon Athena（S3 への SQL クエリ）
- BAWS KMS（暗号化キーを管理し、保管時暗号化とキーの制御・監査を行う）
- CAmazon Comprehend（自然言語処理）
- DAmazon Route 53（DNS）
正解：B
解説
AWS KMS は、暗号化キーを一元的に管理し、S3 などの保管時暗号化（SSE-KMS）とキーのアクセス制御（キーポリシー）・使用監査（CloudTrail）を提供します。学習データやモデル成果物の保護に適します。Athena・Comprehend・Route 53 は、暗号化キー管理の役割ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。AthenaはSQLクエリで、暗号化キー管理ではありません。
- B正しい。保管時暗号化とキー制御・監査は AWS KMS です。
- C誤り。Comprehendは自然言語処理です。
- D誤り。Route 53はDNSです。