ある企業はAWS Organizationsを使用しており、すべてのリージョンでAWS CloudTrailを有効にしています。セキュリティエンジニアは、CloudTrailが無効にできないようにする必要があります。この要件を満たすソリューションはどれですか？

正解は、CloudTrailの停止や削除を防ぐサービスコントロールポリシー（SCP）を作成し、それをルートOUにアタッチすることです。SCPは組織内のすべてのアカウントに適用されるため、CloudTrailが無効化されることを防ぎます。 CloudTrailログファイルの整合性検証は、ログが改ざんされていないことを確認しますが、CloudTrailの無効化を防ぐものではありません。AWS KMSキーを使用したサーバーサイド暗号化はログのセキュリティを強化しますが、CloudTrailの停止や削除を防ぐ機能はありません。DescribeTrailsアクションとGetTrailStatusアクションを拒否するIAMポリシーは、CloudTrailのステータスを確認することを防ぐだけで、CloudTrail自体を無効にすることは防げません。