AIF-C01：AWS Certified AI Practitioner AI ソリューションのセキュリティ・コンプライアンス・ガバナンス問2

AI ソリューションのセキュリティ・コンプライアンス・ガバナンス／AI システムの保護（IAM・暗号化・Amazon Macie・PrivateLink・最小権限）

ある企業は、生成 AI の追加学習に使う大量のテキストファイルを Amazon S3 に保存しています。学習に使う前に、バケット内に氏名やクレジットカード番号などの個人情報が含まれていないかを自動で検出し、検出結果を確認したいと考えています。この目的に適した AWS のサービスはどれですか。

当サイトのオリジナル問題（AIF-C01：AWS Certified AI Practitionerの出題範囲「AI ソリューションのセキュリティ・コンプライアンス・ガバナンス」に対応。実際の試験問題ではありません）

正解：C

解説

Amazon Macie は、機械学習とパターンマッチングで Amazon S3 内の機密データ（個人情報など）を検出・分類し、検出結果を提供するデータセキュリティサービスです。学習データに個人情報が混入していないかの確認に役立ちます。

下線の用語は用語集で意味を確認できます。

A誤り。GuardDuty は不審なアクティビティや脅威を検出するサービスで、S3 内のファイルの内容から個人情報を探す用途ではありません。
B誤り。AWS Config はリソース構成の変更とコンプライアンスを評価するサービスで、データの中身は分析しません。
C正しい。S3 内の個人情報などの機密データを検出・分類するのは Macie です。
D誤り。Amazon Inspector は EC2 や Lambda、コンテナーイメージなどの脆弱性を検出するサービスで、S3 内のデータの中身を分類しません。