ストレージ内機密データの自動検出と保護

ア:Amazon Macieは、Amazon S3バケット内のオブジェクトを機械学習とパターン照合でスキャンし、クレジットカード番号や個人名などの機密データ(PII)を自動的に検出・分類・保護するデータセキュリティサービスである。 イ(誤り):Amazon GuardDutyはネットワークフローやAPIアクティビティを監視して悪意のある通信を検知する脅威検出サービスであり、S3内のドキュメント本文をスキャンしてPIIを特定するツールではない。 ウ(誤り):AWS IAM Access Analyzerはリソースベースポリシーを数学的に検証してパブリックや外部アカウントへの意図しない共有を特定するツールであり、データ本文の内容を精査するものではない。 エ(誤り):Amazon InspectorはEC2やコンテナの既知のソフトウェア脆弱性を診断するツールであり、S3オブジェクト内の機密データを検査するものではない。

Amazon S3バケット内に保存されている大量のデータオブジェクトから、個人情報(氏名、住所、社会保障番号、クレジットカード番号など)や秘密鍵などの機密データを機械学習で自動スキャン・可視化するサービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Amazon Macie
イ
Amazon GuardDuty
ウ
AWS IAM Access Analyzer
エ
Amazon Inspector