請選擇兩項。為了建立一個防竄改、全組織範圍的網路組態變更（防火牆規則、路由器變更、對等互連）追蹤，您應該採取哪些行動？

正確答案是將 Admin Activity 稽核日誌匯出到受保護的 Cloud Storage 儲存桶，並啟用物件版本控制和 CMEK，以及將 Admin Activity 稽核日誌串流到 BigQuery 資料集，並透過存取日誌記錄限制資料集 IAM。Admin Activity 稽核日誌記錄了所有管理員動作，包括網路組態變更，是追蹤這些變更的關鍵來源。匯出到具備物件版本控制和 CMEK 的 Cloud Storage 儲存桶，可確保日誌的不可竄改性與加密保護。串流到 BigQuery 則提供了強大的分析能力和精細的 IAM 控制，便於查詢和保護日誌資料。VPC Flow Logs 記錄的是網路流量，而非組態變更，因此不適用。僅依賴 Terraform 狀態快照不足以提供全面的防竄改追蹤，因為它無法記錄手動變更或 Terraform 外部的變更。