公司要求所有 AWS 帳戶活動都必須使用 CloudTrail 記錄，並且在 CloudTrail 日誌檔被修改或移除時，管理員會收到警示。SysOps 管理員應如何滿足這兩項要求？

正確答案是開啟 CloudTrail 日誌檔完整性驗證，並使用 AWS CLI 工具驗證日誌檔的完整性。CloudTrail 日誌檔完整性驗證功能會建立日誌檔案的雜湊，並將其儲存在 S3 儲存貯體中，確保日誌在交付後未被更改。AWS CLI 提供 cloudtrail verify-logs 命令，可用於驗證日誌檔的完整性。 其他選項不正確： 使用 AWS CloudTrail Processing Library 驗證日誌檔的完整性：此程式庫主要用於處理和分析 CloudTrail 日誌，而非驗證其完整性。 使用 CloudTrail Insights 偵測 CloudTrail 日誌檔的修改：CloudTrail Insights 用於偵測異常活動，而不是日誌檔本身的完整性變更。 將 CloudTrail 日誌傳送到 Amazon CloudWatch Logs，並監控檔案修改事件：雖然 CloudWatch Logs 可以監控日誌事件，但它無法直接驗證 CloudTrail 日誌檔是否被篡改。