医療機関のセキュリティチームがHIPAA準拠のためにCloudTrail証跡を全リージョンで有効化している。セキュリティ監査により、過去2週間のCloudTrailログに特定の本番S3バケットへのDeleteObject操作が一切記録されていないことが判明した。同期間に実行されたDeleteBucketやPutBucketPolicyなどのバケットレベル操作は正常に記録されており、証跡のS3バケットへの配信に問題はない。最も可能性の高い原因と対処法の組み合わせはどれか。
CloudTrailではS3のオブジェクトレベル操作(DeleteObject等)はデータイベントに分類され、デフォルトでは記録されない。バケットレベル操作が正常記録されている事実から、データイベントの有効化漏れが最も可能性の高い原因。