解説

AWS CloudTrailはAWSアカウント内のすべてのAPIコールを記録するサービスです。「誰が（IAMユーザー/ロール）」「いつ」「どのサービスの」「どのリソースに対して」「どのような操作を行ったか」を詳細に記録し、S3に保存します。セキュリティ調査・コンプライアンス監査・変更追跡に活用されます。 選択肢AのAmazon CloudWatchはリソースのメトリクス監視とログ収集サービスです。 選択肢CのAWS ConfigはAWSリソースの設定状態と変更履歴を追跡しますが、APIコールの詳細な記録はCloudTrailが担います。 選択肢DのAmazon InspectorはEC2インスタンスやコンテナイメージの脆弱性スキャンを行うサービスです。