Q75 — AWS SAA-C03 第13章

第 75/100 题 | ← 返回第13章

Q975. 一家公司将交易数据集暂时存放在 Amazon S3 存储桶中，然后再将这些数据集移至最终目的地.一些数据集包含个人身份信息 (PII).在将数据集移动到目的地之前，公司必须在暂存期间删除 PII 数据.解决方案架构师需要配置 Amazon Macie 以持续监控数据集.哪种解决方案能够以最少的运营开销满足这些要求?

• A. 如果 Macie 发现作业尚未运行，则创建一个 AWS Lambda 函数，以便在新数据集存储在目标 S3 存储桶中时启动 Amazon Macie 发现作业.创建第二个 Lambda 函数以删除 Macie 发现作业找到的 PII 数据.
• B. 设置 Amazon Macie 自动敏感数据发现.创建一个 AWS Lambda 函数来删除 Macie 发现的 PII 数据.配置一个 Amazon EventBridge 规则以在 Macie 发现 PII 数据时调用 Lambda 函数. ✓
• C. 安排每日 Amazon Macie 发现作业.创建一个 AWS Lambda 函数，每天运行一次，以删除每日 Macie 作业发现的 PII 数据.
• D. 创建每天运行一次的 AWS Lambda 函数，以列出每天保存到 S3 存储桶的所有数据集.在数据集列表上调用 Amazon Macie.创建第二个 Lambda 函数以删除 Macie 找到的 PII 数据.配置 Amazon EventBridge 规则以每天调用 PII 删除 Lambda 函数.

正确答案: B. 设置 Amazon Macie 自动敏感数据发现.创建一个 AWS Lambda 函数来删除 Macie 发现的 PII 数据.配置一个 Amazon EventBridge 规则以在 Macie 发现 PII 数据时调用 Lambda 函数.

解析

正确答案是:B. 设置 Amazon Macie 自动敏感数据发现.创建一个 AWS Lambda 函数来删除 Macie 发现的 PII 数据.配置一个 Amazon EventBridge 规则，以便在 Macie 发现 PII 数据时调用 Lambda 函数.解释:A. 如果 Macie 发现作业尚未运行，则创建一个 AWS Lambda 函数，以便在新数据集存储在目标 S3 存储桶中时启动 Amazon Macie 发现作业.创建第二个 Lambda 函数以删除 Macie 发现作业找到的 PII 数据.- 该解决方案的运营开销比正确答案更高，因为它需要管理两个独立的 Lambda 函数并手动触发 Macie 发现作业.B. 设置 Amazon Macie 自动敏感数据发现.创建一个 AWS Lambda 函数来删除 Macie 发现的 PII 数据.配置一个 Amazon EventBridge 规则，以便在 Macie 发现 PII 数据时调用 Lambda 函数.- 这是正确的解决方案.Amazon Macie 可以自动发现和分类 S3 存储桶中的敏感数据（包括 PII）.通过创建 Lambda 函数来删除 PII 数据并配置 EventBridge 规则以在 Macie 发现 PII 时触发该函数，该解决方案可以完全自动化，且运营开销最少.C. 安排每日 Amazon Macie 发现作业.创建一个 AWS Lambda 函数，每天运行一次，以删除每日 Macie 作业发现的 PII 数据.- 此解决方案的运营开销比正确答案更高，因为它需要安排 Macie 发现作业并每天运行 Lambda 函数，即使没有新数据添加到 S3 存储桶中.D. 创建每天运行一次的 AWS Lambda 函数，以列出每天保存到 S3 存储桶的所有数据集.在数据集列表上调用 Amazon Macie.创建第二个 Lambda 函数以删除 Macie 找到的 PII 数据.配置 Amazon EventBridge 规则以每天调用 PII 删除 Lambda 函数.- 该解决方案的运营开销比正确答案更高，因为它需要管理两个独立的 Lambda 函数和 S3 存储桶中数据集的每日列表.总而言之，正确的解决方案是选项 B，它使用 Amazon Macie 的自动敏感数据发现和由 EventBridge 触发的单个 Lambda 函数来删除 PII 数据，从而提供最少的运营开销.