会社はユーザーアクティビティを記録するためにCloudTrailを使用しており、新しいセキュリティ標準を満たすために、これらのログファイルが変更、削除、または偽造されるのを防ぐ必要があります。この要件を満たすアプローチはどれですか？

CloudTrailログファイルの整合性検証を有効にすることで、ログファイルが作成されてから変更、削除、または偽造されていないことを確認できます。これは、ログファイルのハッシュ値を定期的に計算し、それらを別のS3バケットに保存することで実現されます。 S3 MFA Deleteは、オブジェクトの削除に追加の認証を要求しますが、ログファイルの変更や偽造は防ぎません。S3 Versioningは、オブジェクトの以前のバージョンを保持しますが、ログファイルが変更されたかどうかを検証するメカニズムは提供しません。AWS KMSによる暗号化は、保存中のデータの機密性を保護しますが、ログファイルの整合性や改ざん防止には直接寄与しません。