SAA-C03：AWS Certified Solutions Architect - Associate セキュアなアーキテクチャの設計 問18
セキュアなアーキテクチャの設計／適切なデータセキュリティ制御の決定大量のオブジェクトを保存している S3 バケットの中に、クレジットカード番号や個人情報などの機密データが含まれていないかを、自動的に検出・分類したい。最も適したサービスはどれか。
当サイトのオリジナル問題（SAA-C03：AWS Certified Solutions Architect - Associateの出題範囲「セキュアなアーキテクチャの設計」に対応。実際の試験問題ではありません）
- AAmazon Macie（機械学習で S3 内の機密データを検出・分類する）
- BAmazon GuardDuty（脅威検知）
- CAWS Shield（DDoS 保護）
- DAWS KMS（暗号化キー管理）
正解：A
解説
Amazon Macie は、機械学習を用いて S3 内のオブジェクトを調べ、個人情報やクレジットカード番号などの機密データを検出・分類して可視化するサービスです。GuardDuty は脅威検知、Shield は DDoS 保護、KMS はキー管理であり、機密データの検出・分類の役割ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。S3内の機密データの検出・分類は Amazon Macie です。
- B誤り。GuardDutyはログからの脅威検知で、S3内の機密データ分類ではありません。
- C誤り。ShieldはDDoS保護です。
- D誤り。KMSはキー管理で、機密データの検出・分類ではありません。