データレイクにおける列レベル・行レベルの細粒度アクセス制御

ア（誤り）：オブジェクトへのアクセス制御と、分析時の行・列の制御を区別する。 イ（誤り）：直接アクセスが残ると分析サービス側の制御を迂回できる。権限を一貫して設計する。 ウ：Lake Formationのきめ細かなアクセス制御（FGAC）により、データベース、テーブル、列（カラム）、行（フィルタ条件）単位でユーザーやグループごとに閲覧権限をシンプルに制御できる。 エ：Lake Formationを利用する分析経路へ権限管理を集約する。S3へ直接アクセスできる別権限が残ると、列制限を迂回できるため見直す。 オ（誤り）：クエリ実行の許可だけでは機密列のアクセス制御は完成しない。

S3の顧客データを、Lake Formationの権限制御に対応したAthenaなどの分析サービスから参照している。マーケティング部門には氏名と購入履歴だけを許可し、機密列は見せたくない。S3へ直接読み取る権限による迂回も防ぎ、カタログとデータアクセスを一元管理したい。

最も適切なものを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中