コンプライアンス、ガバナンス、監査、セキュリティのために、AWSリソースの構成変更を管理。APIコールの履歴を記録する方法は？

→AWS Config + AWS CloudTrail

・AWS Configを使用して構成の変更を追跡し、AWS CloudTrailを使用してAPIコールを記録します

この選択肢が正解の理由は以下の通りです。

まず、AWS ConfigはAWSのサービスで、AWSリソースの構成を追跡し、その変更履歴を提供します。これにより、ソリューションアーキテクトは企業のコンプライアンス、ガバナンス、監査、セキュリティの要件に対応することができます。特定のリソースやサービスの設定が適切に管理されているかを確認し、問題が発生した場合の原因分析に役立つためです。

また、AWS CloudTrailはAWSが提供するロギングサービスで、AWSアカウントに関するアクティビティを監視し、ログに記録します。これにより、アプリケーションのAPIコールなどのイベントについての履歴情報を取得することができます。それにより、APIの使用状況やパターン、セキュリティインシデントの後の調査など、アカウントの活動の分析と追跡を行いやすくなります。