解説

AWS Audit Manager は、HIPAA や GDPR などの事前構築フレームワークに沿って、CloudTrail・Config・他サービスから証拠を自動的に継続収集し、管理項目（コントロール）にマッピングした監査向けレポートを生成できる。監査の証拠収集と整理を自動化する点で要件に最適。 選択肢Bの AWS CloudTrail はAPI呼び出しを記録する基盤的なログサービスだが、それ単体ではフレームワークへのマッピングや監査レポート生成は行わない（Audit Manager の証拠源の一つ）。 選択肢Cの AWS Config はリソース構成の準拠評価を行うが、規制フレームワーク単位で証拠を集約・レポート化する機能は持たない。 選択肢Dの AWS Security Hub はセキュリティ検出結果を集約しスコア表示するが、HIPAA監査用の証拠収集・マッピングを目的としたサービスではない。