选择两项。为了创建防篡改的、组织范围的网络配置更改（防火墙规则、路由器更改、对等互连）跟踪记录，您应该采取哪些措施？

Admin Activity 审计日志记录了管理员对 Google Cloud 资源的配置更改，包括防火墙规则、路由器更改和对等互连。将这些日志导出到受保护的 Cloud Storage 存储桶并启用对象版本控制和客户管理加密密钥 (CMEK)，可以确保日志的防篡改性、长期保留和加密保护。流式传输到 BigQuery 数据集并限制访问，则提供了强大的查询和分析能力，同时通过严格的 IAM 控制确保了数据的安全性和审计性。 VPC Flow Logs 记录的是网络流量信息，而不是配置更改，因此无法用于跟踪配置更改。仅依赖 Terraform 状态快照不足以提供防篡改的审计跟踪，因为它不包含实际执行的更改操作的详细日志，且快照本身可能被篡改。