AWSリソースの構成変更を継続的に記録・評価し、社内のセキュリティポリシーやコンプライアンス基準からの逸脱を検出するサービスは？

正解の理由：AWS Configはリソースの構成履歴を記録し、あらかじめ定義したルールに対する準拠状況を継続的に評価します。CloudTrailがAPI呼び出しの操作履歴を記録するのに対し、Configはリソースの構成状態の変化と準拠評価に主眼を置きます。