解説

正解はBです。AWS CloudTrailは、AWSアカウント内でのAPIコールの履歴（ユーザー、日時、送信元IPアドレスなど）を記録するサービスであり、セキュリティ監査やガバナンス要件を満たすために不可欠です。Amazon BedrockのAPI呼び出しもCloudTrailのデータイベントとして記録可能です。 Amazon CloudWatch（選択肢A）はリソースのパフォーマンスメトリクスやアプリケーションのログを収集・監視するサービスで、APIコールの実行者や送信元IPを記録する監査証跡機能は持ちません。 AWS Config（選択肢C）はAWSリソースの設定変更履歴を評価・記録するサービスであり、APIコールの呼び出し者や実行IPアドレスの追跡という監査要件には対応していません。 Amazon GuardDuty（選択肢D）はCloudTrailログなどを機械学習で分析する脅威検出サービスであり、APIコール実行者・日時・IPアドレスを記録する監査証跡ツールではありません。