CloudTrailのログファイルが、保存後に改ざん・削除されていないことを後から検証できるようにする機能は？

正解の理由：ログファイルの整合性検証を有効にすると、CloudTrailが1時間ごとにダイジェストファイルを作成し、ログファイルのSHA-256ハッシュを含めてRSAで署名します。これにより、ログが変更・削除されていないかをCLIなどで検証できます。Insightsは異常なAPI利用の検出用、バージョニングだけでは改ざんの有無を証明できません。