AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 494 / 1018 题单选题

一家公司正在进行内部审计。该公司希望确保与公司的AWS Lake Formation数据湖相关联的Amazon S3存储桶中不包含敏感的客户或员工数据。公司希望发现个人可识别信息（PII）或财务信息，包括护照号码和信用卡号码。 哪种解决方案可以满足这些要求？

  • A. 针对账户配置AWS审计管理器。选择用于审核的支付卡行业数据安全标准（PCI DSS）。
  • B. 在S3存储桶上配置Amazon S3清单，配置Amazon Athena以查询清单。
  • C. 配置Amazon Macie运行使用所需数据类型的托管标识符的数据发现作业。
  • D. 使用Amazon S3 Select在整个S3存储桶上运行报告。
第 494 / 1018 题正确答案 C
  • C. 配置Amazon Macie运行使用所需数据类型的托管标识符的数据发现作业。

解析

Amazon Macie 是一项专门用于发现敏感数据和保护数据安全的服务。在这种情况下，公司需要发现与个人身份相关的信息或财务信息。Amazon Macie 可以运行数据发现作业，利用其托管的标识符和数据类型来发现包含敏感信息的数据，如个人可识别信息（PII）或财务信息，包括护照号码和信用卡号码。选项 C 中描述的配置 Amazon Macie 是符合要求的最佳选择。

AI 解析

AWS服务功能中，Amazon Macie专为敏感数据发现设计，支持使用托管标识符自动识别PII和财务数据。AWS官方文档指出Macie通过机器学习持续监控数据湖中的敏感信息。选项A的审计管理器聚焦合规框架而非数据内容扫描；选项B的S3清单结合Athena需要手动创建查询逻辑；选项D的S3 Select仅用于检索特定对象内容。Amazon Macie的直接数据分类能力使其成为题设场景的合适选择。