AWSアカウント内で行われたAPI呼び出しの履歴を記録し、「誰が・いつ・何をしたか」の監査証跡を残すサービスは？

正解の理由：CloudTrailはアカウント内のAPIコール（管理イベント・データイベント）を記録し、監査と追跡を可能にします。CloudWatchはメトリクス／ログ監視、Configは構成評価、GuardDutyは脅威検知が主目的です。