解説

オブジェクト単位で「誰がいつどのオブジェクトを取得したか」を記録するには、CloudTrailのS3データイベント（GetObject等）の有効化が必要です。これによりオブジェクトレベルのAPI呼び出しが記録され、フォレンジック調査が可能になります。将来の公開防止には、アカウントレベルのS3 Block Public Accessが最も確実で、個別バケットのポリシー誤設定を上書きして公開を防ぎます。 選択肢AのS3サーバアクセスログはアクセス記録に使えますが、ベストエフォート配信で完全性・即時性に欠け、フォレンジックの確実性で劣ります。 選択肢Cの管理イベントはバケットポリシー変更などのコントロールプレーン操作のみを記録し、個々のオブジェクト取得（データプレーン）は記録できません。 選択肢DのMacieは機密データの分類・検出が主目的で、誰がどのオブジェクトを取得したかをオブジェクト単位で記録する監査ログ機能は提供しません。