4データセキュリティとガバナンス

• 4.1データの暗号化とアクセス制御

  保管時/転送時の暗号化（KMS・TLS）、IAM とバケットポリシーによる最小権限のアクセス制御、Macie による機密データの検出・分類とマスキングを理解します。DEA-C01 の「データセキュリティとガバナンス」の出発点です。

• 4.2ガバナンスとコンプライアンス（Lake Formation）

  AWS Lake Formation による列/行レベルの細かなアクセス管理、CloudTrail による監査、タグによる分類とデータリネージといったデータガバナンスを理解します。