ある企業が AWS 上の AI ワークロードについて、いつ誰がどの API を呼び出したかを完全に追跡したい。最小限の追加設定でこの要件を満たすサービスはどれか。

正解: B

AWS CloudTrail はAWS アカウント内のすべての API コールを記録する監査ログサービスで、誰が・いつ・どのリソースを操作したかを追跡できる。AI サービス（Bedrock、SageMaker など）への呼び出しも記録対象になる。CのCloudWatch Logsはアプリケーションログやメトリクスを収集するが API 操作の監査ログとは異なる。AのAmazon Macie はS3 内の PII などの機密データを自動検出するサービス。DのAWS Config はリソースの設定変更履歴を追跡するが、API 呼び出し元のユーザー追跡は CloudTrail の役割。