AWS Lambda 関数が悪用され、データが改ざんされました。セキュリティエンジニアは、誰がその関数を呼び出し、何が返されたかを特定する必要があります。しかし、Amazon CloudWatch Logs には関数からのログがありません。ログがないことの説明として正しいものはどれですか？

Lambda関数がCloudWatch Logsにログを書き込むためには、その関数の実行ロールに適切なIAM権限（例: logs:CreateLogGroup, logs:CreateLogStream, logs:PutLogEvents）が必要です。これらの権限が不足している場合、関数は実行されてもログをCloudWatchに送信できません。 他の選択肢は誤りです。 API Gateway経由で呼び出された場合でも、Lambda関数自体のログはCloudWatch Logsに記録されます。API Gatewayのアクセスログとは別です。 CloudWatch Logsは通常、ログをS3バケットに直接書き込むわけではありません。Lambda関数がCloudWatch Logsにログを送信し、CloudWatch Logsがそれを管理します。 古いバージョンが呼び出されたとしても、そのバージョンに適切なログ権限があればログは記録されます。バージョン自体がログの有無を決定するわけではありません。