生成AIの回答から個人情報を除く

正解は ア です。 Bedrock Guardrails は入出力の内容を制御し、 個人情報の伏せ字 や 拒否する話題 を設定できます。IAMやネットワークの制御とは役割が違います。 要件 使うもの 個人情報を伏せる・話題を制限 Bedrock Guardrails 呼び出せる人を限定 IAM 経路をプライベートに VPCエンドポイント 内容のフィルターで、回答から個人情報を除き、業務外の話題を拒否できる。 誰が呼び出せるかの制御で、回答の内容は制御できない。 事後の確認であり、漏えいを防げない。 通信経路の保護で、回答の内容は制御できない。

Amazon Bedrockを使った社内向けチャットボットで、回答に顧客の電話番号やメールアドレスが含まれないようにし、業務と関係のない話題には答えないようにしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Amazon Bedrock Guardrailsで、機微情報のフィルターと拒否する話題を設定する
イ
IAMポリシーでBedrockの呼び出しを特定のロールだけに制限する
ウ
モデルの呼び出しログをS3に保存し、毎週担当者が個人情報の有無を確認する
エ
BedrockのVPCエンドポイントを使い、インターネットを経由しないようにする