Question#37(SCS-C01)

正解：A

CloudTrail トレイルを作成し、データイベントを S3 用に有効化すれば、オブジェクトレベルの操作（GetObject、PutObject など）が記録される。さらに CloudTrail の「ログファイル検証」を有効化すれば、ログファイルの整合性をデジタル署名で確認できる。

要件のポイント

1. オブジェクトレベルのアクティビティを記録する必要がある。
   • これは「S3 サーバーアクセスログ」では不十分。サーバーアクセスログは バケットレベルのリクエスト情報のみを出力する。
   • CloudTrail の S3 データイベントを有効化する必要がある。
2. デジタル署名によるログファイルの整合性検証が必要。
   • この機能は CloudTrail のログファイル検証で提供される。
   • S3 サーバーアクセスログにはこの機能がない。