某個 IAM 使用者的存取金鑰不小心發布到公開儲存庫中。SysOps 管理員必須判斷該受損金鑰曾用於執行哪些動作。在可疑的時間範圍內，應使用哪種方法來識別使用該金鑰執行的動作？

正確答案是「在相關期間內，搜尋 AWS CloudTrail 事件歷史記錄中，使用外洩存取金鑰啟動的事件」。AWS CloudTrail 記錄了 AWS 帳戶中的所有 API 活動，包括由 IAM 使用者存取金鑰執行的動作。透過篩選 CloudTrail 事件歷史記錄中與受損存取金鑰相關的事件，可以精確地識別該金鑰曾執行的所有操作。 其他選項不正確的原因： 建立 EventBridge 規則並轉發到 Lambda 進行分析：雖然 EventBridge 可以處理事件，但它主要用於即時反應和自動化，而不是回溯性地分析過去的事件。此外，它需要預先設定，無法用於分析已經發生的事件。 使用 CloudWatch Logs Insights 查詢 EC2 記錄：EC2 記錄主要記錄 EC2 執行個體內部的活動，而不是 IAM 存取金鑰在 AWS 服務層級執行的操作。 檢查 VPC Flow Logs：VPC Flow Logs 記錄網路流量資訊，例如來源 IP、目的 IP、連接埠等，但無法顯示是哪個 IAM 實體或存取金鑰發起了這些網路活動背後的 API 呼叫。