公司要求记录安全组的任何更改历史，并希望在安全组被修改时通知 SysOps 管理员。哪种实施方案可以同时实现这两个目标？

正确答案是启用 AWS Config 记录安全组更改，将配置快照和历史记录存储在 S3 存储桶中，为配置更改通知创建 SNS 主题，并将管理员的电子邮件订阅到该主题。AWS Config 专门用于记录 AWS 资源的配置更改历史，包括安全组，并能将这些信息存储在 S3 中。它还可以与 SNS 集成，在检测到配置更改时发送通知。 其他选项不正确的原因： Amazon Detective 主要用于安全调查和威胁检测，而不是记录配置更改历史或发送即时通知。 AWS Systems Manager Change Manager 用于管理操作更改，但 AWS Config 更适合持续的配置历史记录和合规性监控。 SQS 队列是消息队列服务，虽然可以用于通知，但 SNS 主题更适合向多个订阅者（例如电子邮件）发送通知。