AWS クラウドプラクティショナーセキュリティ・コンプライアンスオリジナル・公式資料照合難易度★★☆☆☆
S3に保存した文書の中から、対応する個人情報等の機密データを検出・分類するサービスを選びたい。最も適切なのはどれか。
A
Amazon Inspector
Inspectorは対応するワークロード等の脆弱性管理に使い、S3文書の機密データ分類とは目的が異なる。
B
Amazon Macie★ 正解
MacieはS3内の対応データを分析し、機密データの検出等を支援する。
C
AWS Shield
ShieldはDDoS保護で、文書内の個人情報を分類するものではない。
D
Amazon Route 53
Route 53はDNS等のサービスで、文書の機密情報分類とは異なる。
解説
Macieによる検出と、バケットの公開設定・IAM権限・暗号化の適正化は組み合わせて行う。検出を有効にしただけですべてのデータ漏洩を防ぐわけではない。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-10-28