在注意到账单异常后，一位安全顾问发现一名前员工在过去 30 天内仍保留访问权限。由于之前没有进行活动监控，顾问必须快速识别该用户创建或修改了哪些资源。哪种解决方案能满足这些需求？

正确答案是使用 AWS CloudTrail。CloudTrail 记录了 AWS 账户中几乎所有 API 活动，包括资源创建和修改。通过筛选过去 30 天的事件历史记录，安全顾问可以准确地识别该前员工执行的操作。将这些数据导入 Amazon Athena 并按事件源分区，可以高效地查询和分析特定服务或资源相关的活动，快速定位前员工创建或修改的资源。 其他选项不正确的原因： AWS Cost Explorer 和 Cost Anomaly Detection 主要用于成本管理和异常检测，无法提供详细的资源操作历史记录。 AWS Audit Manager 用于合规性审计，虽然可以评估资源配置，但不能直接显示用户在特定时间段内创建或修改了哪些资源。