オンプレミスのActive DirectoryとAWS環境を連携させ、既存のAD認証情報を使用してAWSマネジメントコンソールにSSOアクセスさせたい。最も適切な構成はどれですか。

CloudTrailのログファイルの整合性検証（Log File Integrity Validation）を有効にしました。ログが改ざんされていないことを検証するために使用される暗号化技術は何ですか。