製薬企業のデータレイク担当が、Amazon S3 のデータレイクで個人情報を含む列を見つけ、その列を許可のない利用者から自動で見えなくする仕組みを設計している。見つける役割と隠す役割をサービスに正しく割り振ることが要件である。最も適した構成はどれか。