IaC(Infrastructure as Code)における「不変性(Immutability)」がセキュリティ監査に役立つ理由はどれか。

手動変更を許さない運用であれば、Git上のコード履歴がそのままインフラの変更履歴・構成図となり、監査証跡としての信頼性が高まる。