解説

選択肢AのAWS CloudTrailはAWSアカウント内のすべてのAPI呼び出しを記録し、誰が・いつ・どのリソースに対して操作を行ったかを追跡できる監査証跡サービスです。SageMakerのトレーニング実行・エンドポイント呼び出し・設定変更などを網羅的に記録します。 選択肢BのAmazon CloudWatch Logsはアプリケーションログやメトリクスの収集・監視が主目的であり、AWSのAPIレベルの操作記録を体系的に管理する監査証跡機能はありません。 選択肢CのAWS ConfigはAWSリソースの設定変更履歴の追跡が主目的であり、API呼び出しの完全なログを提供する監査証跡サービスではありません。 選択肢DのAmazon InspectorはEC2インスタンスやコンテナの脆弱性評価が主目的であり、APIレベルの操作記録には対応していません。