Uma empresa tem várias funções AWS Lambda em Python implantadas como pacotes .zip e uma Lambda layer (também um .zip) com bibliotecas comuns. Os arquivos .zip (funções e layer) são armazenados em um bucket S3. A empresa deve escanear automaticamente as funções Lambda e a layer em busca de CVEs. Além disso, um subconjunto de funções Lambda deve receber varreduras de código automatizadas para possíveis vazamentos de dados e outras vulnerabilidades; essas varreduras de código devem ser executadas apenas para funções selecionadas, não para todas. Qual combinação de ações satisfaz esses requisitos? (Escolha três.)

A ativação do Amazon Inspector e o início de varreduras automatizadas de CVE são essenciais para identificar vulnerabilidades em funções Lambda e layers, pois o Inspector é o serviço da AWS projetado para essa finalidade. Ativar a varredura padrão do Lambda e a varredura de código do Lambda no Amazon Inspector permite a detecção de CVEs e vulnerabilidades de código específicas. Marcar as funções Lambda com InspectorCodeExclusion e LambdaCodeScanning é o método correto para excluir funções específicas da varredura de código, garantindo que apenas as funções designadas sejam analisadas. O GuardDuty foca em ameaças de tempo de execução, não em varredura de código ou CVEs. A habilitação de varredura nas configurações de Monitor não é um recurso do Inspector para varredura de código. O Inspector não escaneia diretamente buckets S3 para varredura de código de pacotes Lambda; ele escaneia as funções implantadas.