一家公司使用移动应用程序，该应用程序使用AWS KMS对静态加密的敏感数据进行存储。该公司必须防止KMS密钥被意外删除，并在用户尝试删除KMS密钥时通过Amazon SNS向管理员发送电子邮件。哪种解决方案以最少的操作开销满足这些要求？

正确答案通过EventBridge响应KMS DeleteKey操作，然后启动一个Systems Manager Automation runbook来取消删除，并使用SNS通知管理员，这以最少的操作开销满足了要求。EventBridge可以轻松地捕获API事件，Systems Manager Automation runbook提供了预构建或可定制的自动化任务来管理AWS资源，包括防止删除，而SNS则用于通知。 选项A错误，因为AWS Config规则主要用于审计和合规性，而不是主动阻止删除操作。选项B涉及Lambda函数，虽然可行，但需要编写和维护自定义代码，操作开销较高。选项D只提供了通知机制，但没有提供防止KMS密钥删除的自动化解决方案。