セキュリティとコンプライアンス計算問題
ある企業のAWS環境では、合計200のS3バケットが存在します。Amazon Macieのスキャン結果によると、そのうち25%のバケットに個人情報(PII)が含まれており、さらにそのうちの40%が暗号化されていないことが判明しました。暗号化されていないPIIを含むバケットは何個ですか?
A.20個← 正解
✓ 正解です。PII含有バケット:200×0.25=50個、そのうち暗号化なし:50×0.40=20個となります。
B.25個
✗ 25個はPII含有バケット(50個)の50%にあたります。暗号化なしの割合は40%なので誤りです。
C.30個
✗ 30個はPII含有バケットの60%にあたる計算結果です。暗号化なしは40%(20個)が正解です。
D.50個
✗ 50個はPII含有バケットの総数であり、暗号化されていないバケット数ではありません。