ある企業は、すべてのAWS CloudTrailログをセキュリティチームが管理するAmazon S3バケットに一元的に保存しています。セキュリティチームは、不正アクセスを防止し、ログの改ざんを検出または防止する必要があります。どの組み合わせのアクションを実装すべきですか？（3つ選択してください。）

S3バケットでAWS KMSが管理する暗号化キー（SSE-KMS）によるサーバーサイド暗号化を有効にすることで、保存中のログデータを不正アクセスから保護し、機密性を確保できます。バケットポリシーを使用してS3バケットへの最小特権アクセスを強制することは、必要なユーザーとサービスのみがログにアクセスできるようにすることで、不正な読み取りや変更を防ぎ、セキュリティを強化します。CloudTrailログファイルの整合性検証を有効にすることで、ログが配信された後に変更または削除されていないことを確認でき、改ざん検出に不可欠です。 gzipによるログファイルの圧縮はストレージコストを削減しますが、セキュリティ対策ではありません。Amazon EventBridgeルールは変更を通知できますが、改ざんを直接防止するものではありません。Access Analyzer for S3は外部からのアクセスを特定しますが、ログの整合性や不正アクセス防止の主要な手段ではありません。