解説

組織トレイル（選択肢C）を使用することで、全アカウントのログを自動的に一箇所に集約できます。集約先バケットには組織のCloudTrailサービスからの書き込みを許可するバケットポリシー（選択肢A）が必要です。改ざん検知にはログファイルの検証（選択肢B）を有効化しますが、これは管理アカウントで組織トレイルを設定する際に行うものであり、各メンバーアカウントへの個別設定は不要です。 選択肢Dのメンバーアカウントへの IAM ロール作成は、組織トレイルを使用する場合に不要な管理オーバーヘッドです。 選択肢E の Object Lock はデータの物理削除防止には有効ですが、問題が求める「CloudTrailのログファイル検証機能による改ざん検知」とは異なる仕組みです。 選択肢F の KMS暗号化はセキュリティ強化として望ましいですが、ログ集約の基本要件はA・B・Cで満たされます。