AWS Lake Formationで、S3上のデータに対する「セマンティック(意味論的)な」セキュリティを定義するために使用される機能はどれか。

データにビジネス属性(例:Pii=True)のタグを付け、そのタグに基づいてアクセス許可を定義できる。