第27問

ある企業の監査アカウントの担当者は、すでに検出済みの不審な事象について、関係する主体・IP アドレス・時系列をたどり、何がいつ起きたのかを深掘りしたい。検知そのものは別の仕組みで行われている。この用途に最も適した AWS のサービスはどれか。