GuardDuty が検出した不審なAPI呼び出しについて、関与したIAMプリンシパルの過去の挙動や関連リソースのつながりをグラフとして可視化し、根本原因の調査時間を短縮したい場合に適したサービスはどれですか

正解の理由：Amazon Detective は CloudTrail、VPCフローログ、GuardDuty の検出結果を自動的に取り込んで挙動グラフを構築し、プリンシパル・IPアドレス・リソースの関係を時系列で可視化します。GuardDuty の検出結果から直接ピボットして調査できるため、根本原因の特定にかかる時間を短縮できます。Config は構成変更の履歴であって主体ごとの挙動分析ではありません。Macie は S3 上の機密データ発見が目的です。CloudTrail Insights は普段と異なるAPI呼び出し量の検出はできますが、関連づけた調査のためのグラフ分析機能は持ちません。