DEA-C01：AWS Certified Data Engineer - Associate データセキュリティとガバナンス

全15問。各問に解説と選択肢ごとの解説がついています。

• 問1AWS Glue ジョブが Amazon S3 や AWS Glue Data Catalog にアクセスするための認…
• 問2データレイク上のテーブルに対して、ユーザーやチームごとに、テーブル単位・列単位・行単位のきめ細かいアクセス許可を一元的…
• 問3Amazon S3 や Amazon Redshift に保管するデータを暗号化し、暗号化キーの作成・ローテーション・…
• 問4データ基盤に対して、誰がいつどの AWS API 操作を行ったかを監査証跡として記録し、後から中央で検索・分析できるよ…
• 問5データレイク（S3）に取り込まれるデータの中から個人情報（PII）を自動的に特定し、見つかった機密データへのアクセスを…
• 問6ETL ジョブが使用するデータベースの認証情報を、コードや設定に直書きせず安全に保管し、定期的に自動ローテーションした…
• 問7VPC 内のデータ処理リソースから、Amazon S3 や AWS Glue などのサービスへ、インターネットを経由せ…
• 問8アプリやパイプラインが参照する設定値（エンドポイント名やパラメータ。一部は機密）を、コードから分離して一元的に管理・参…
• 問9Amazon Redshift のデータウェアハウスで、部門ごとに参照できるスキーマやテーブルを限定し、最小権限で付与…
• 問10データをクライアントから Amazon S3 や Amazon Redshift へ転送する際に、通信経路での盗聴を防…
• 問11分析者には必要な分析をさせつつ、クレジットカード番号などの機密列は実際の値を見せずにマスクして表示したいと考えています…
• 問12ある組織では既に AWS CloudTrail Lake の組織イベントデータストアを運用しています。複数アカウント・…
• 問13データパイプラインのアプリケーションログを一元的に保管し、保持期間を設定して後から参照・分析できるようにしたいと考えて…
• 問14コンプライアンス上、データを承認されていない AWS リージョンへ複製・移動させないという要件（データ所在地／主権）が…
• 問15アカウント内の AWS リソースの構成が、いつ・どのように変更されたかの履歴を追跡・可視化し、ガバナンスに役立てたいと…