一位安全工程师必须检测是否有 Amazon EC2 实例被用于加密货币挖矿，并在相关活动发生时向 Amazon Simple Notification Service (Amazon SNS) 主题发送通知。哪种解决方案能满足这些要求？

正确答案是启用 Amazon GuardDuty 并创建 Amazon EventBridge 规则，将加密货币相关的 GuardDuty 发现转发到 SNS 主题。Amazon GuardDuty 是一项智能威胁检测服务，可以持续监控 AWS 账户和工作负载是否存在恶意活动和未经授权的行为，包括加密货币挖矿。GuardDuty 专门设计用于检测此类威胁，并能自动生成发现结果。通过 EventBridge 规则，可以将这些 GuardDuty 发现结果路由到 SNS 主题，从而实现实时通知。 其他选项不合适： AWS Config 自定义规则主要用于评估资源配置合规性，而不是实时威胁检测，且检测 DNS 查询需要更复杂的集成。 Amazon Inspector 主要用于评估 EC2 实例和容器镜像的漏洞，不直接检测加密货币挖矿活动。 将 VPC flow logs 记录到 S3 并使用 Athena 查询虽然可以分析网络流量，但这种方法是事后分析，无法提供实时检测和通知，且配置和维护成本较高。