公司需要確保帳戶中所有現有和未來的 VPC 都啟用 VPC 流程日誌。VPC 是使用 CloudFormation 堆疊管理的，但使用者可以直接建立 VPC。哪種方法可以強制任何 IAM 使用者為現有和新建立的 VPC 啟用流程日誌？

正確答案是啟用 AWS Config，新增一個 Config 規則來檢查是否已啟用 VPC 流程日誌，並設定自動修復以啟用流程日誌。AWS Config 可以持續監控資源配置，並使用規則來評估合規性。透過建立一個檢查 VPC 流程日誌的規則並啟用自動修復，可以確保所有現有和新建立的 VPC 都會自動啟用流程日誌，即使使用者手動建立 VPC 也能強制執行。 選項一不正確，因為它只適用於透過 CloudFormation 建立的 VPC，無法強制使用者直接建立的 VPC 啟用流程日誌。選項二不正確，因為 SCP 用於限制權限，而不是強制啟用特定功能。阻止更改流程日誌並不能確保流程日誌被啟用。選項四不正確，拒絕相關 API 呼叫會阻止使用者建立或修改流程日誌，但無法強制其啟用。