AWS ソリューションアーキテクト プロフェッショナル分析とデータ配置の設計判断オリジナル・公式資料照合難易度
Lake Formationで分析担当に個人情報列を除くSELECTを与える。同じ担当へ、元のS3ファイル全体を直接取得できるIAM権限も付いている。必要な見直しはどれか。
A
Lake FormationのDESCRIBE権限だけを外し、ファイル全体へのS3読取りは維持する
カタログの参照を制限しても、直接ファイルを取得できる権限があれば列の内容へ到達し得る。
B
列制限を迂回する直接のS3アクセスも含め、データへ到達する全権限経路を揃える★ 正解
Lake Formationでの列権限だけでは、別経路からファイル全体を読める権限を消せない。IAMとデータアクセスの境界も管理する。
C
列のSELECTを制限すれば、別経路のS3権限も自動的に削除される
異なる認可経路の許可が、列制限によって無条件に消えるわけではない。
D
元データのS3キーを別プレフィックスへ移し、既存のs3:GetObject全許可は維持する
全オブジェクトを許可する権限があれば、名前空間の移動だけで迂回経路を閉じられない。
解説
Lake Formationでの列権限だけでは、別経路からファイル全体を読める権限を消せない。IAMとデータアクセスの境界も管理する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。