S3 Object Lambdaを使用して、特定のユーザーグループがデータをダウンロードするときだけ、個人情報をマスキング（隠蔽）したい。これを実現する構成はどれですか。

2026年1月24日

取得時にLambdaでマスク/変換して返す

WAFのログで、特定のリクエストがどのルールによってブロックされたかを確認するために見るべきフィールドはどれですか。

CloudHSMキーストア（Custom Key Store）を使用するKMS CMKと、通常のKMS CMKの最大の違いは何ですか。