公司要求記錄安全群組的任何變更歷史，並希望在安全群組被修改時通知 SysOps 管理員。哪種實作方式可以同時達成這兩個目標？

正確答案是啟用 AWS Config 來記錄安全群組變更，將組態快照和歷史記錄儲存在 S3 儲存桶中，為組態變更通知建立 SNS topic，並將管理員的電子郵件訂閱到該 topic。AWS Config 專門用於追蹤 AWS 資源的組態變更，並能將這些變更的歷史記錄儲存在 S3 中，滿足記錄需求。同時，Config 可以與 SNS 整合，在偵測到組態變更時發布通知，SNS topic 則能將這些通知發送給訂閱的 SysOps 管理員電子郵件。 其他選項不正確的原因： Amazon Detective 主要用於安全調查和威脅檢測，而非記錄組態變更歷史或發送即時通知。 AWS Systems Manager Change Manager 雖然用於管理變更，但其核心功能不是持續記錄所有資源的組態歷史，且與 CloudWatch Logs 的整合方式也非最佳實踐。