公司使用 CloudTrail 記錄使用者活動，並且必須保護這些日誌檔案，使其不被竄改、移除或偽造，以符合新的安全標準。哪種方法可以滿足此要求？

啟用 CloudTrail 日誌檔案完整性驗證是正確的選項，因為此功能專門設計用於檢測日誌檔案在交付到 S3 儲存桶後是否被更改、刪除或偽造。它會定期發布摘要檔案，其中包含日誌事件的雜湊值，允許您驗證日誌的完整性。 啟用 Amazon S3 MFA Delete 可以防止未經授權的刪除，但不能檢測或防止日誌內容的竄改。使用 S3 Versioning 可以保留所有版本的物件，有助於恢復，但不能主動驗證日誌的完整性或檢測竄改。使用 AWS KMS 金鑰加密日誌檔案可以保護資料的機密性，但不能防止或檢測日誌內容被惡意修改。