解説

AWS Audit ManagerはPCI DSS・HIPAA・SOC 2などの規制フレームワークに対して継続的なエビデンス収集とレポート生成を自動化します。監査人がそのまま使用できる形式でレポートを作成するため、手動での証跡収集が不要で運用負荷を最小化できます。 選択肢AのAWS ConfigルールとLambdaの組み合わせは、技術的に実装可能ですがカスタムコードの開発・保守が必要で運用負荷が高く、監査用レポート形式への変換も別途実装が必要です。 選択肢CのAmazon Macieは、S3内のPII（個人を特定できる情報）検出に特化したサービスであり、PCI DSSコンプライアンス評価全体をカバーするものではありません。 選択肢DのSecurity HubとLambdaの組み合わせは、セキュリティ態勢の可視化向けであり、監査証跡の自動化を最小運用負荷で実現する適切なソリューションではありません。