AWS CloudTrailにおいて、APIの呼び出し履歴を永続的に保存し、かつデータの改ざんが行われていないことを証明するために有効化すべき機能はどれか。

ログファイル検証を有効にすると、ハッシュ値を用いたデジタル署名により、ログが変更されていないことを数学的に証明できる。