解説

正解： A: AWS CloudTrailでAmazon Bedrockのマネジメントイベントおよびデータイベントを記録する B: Amazon BedrockのモデルインボケーションロギングをAmazon S3またはAmazon CloudWatch Logsに出力するよう設定する CloudTrailはAmazon BedrockへのAPIコール（誰が・いつ・どのモデルを・どのARNで呼び出したか）をイベントとして記録します。一方、BedrockのモデルインボケーションロギングはAPIコール時の実際の入力プロンプトと出力レスポンスの内容をS3またはCloudWatch Logsに記録する機能であり、両方を組み合わせることで完全な監査証跡を実現できます。 選択肢CのAmazon Bedrock Guardrailsはコンテンツフィルタリング機能であり、監査証跡の記録ではありません。 選択肢DのAWS Configはリソース構成変更の追跡が目的であり、API操作ログやプロンプト・レスポンス記録の要件には適していません。