一家公司在采用 Fargate 启动类型的 Amazon ECS 容器中运行 Web 和移动应用程序。每个业务部门都使用单独的 AWS 账户，并在其自己的账户中将镜像存储在私有 Amazon Elastic Container Registry (Amazon ECR) 存储库中。安全工程师必须推荐一种解决方案，用于扫描 ECS 容器和 ECR 注册表中的操作系统和语言库漏洞。审计团队需要集中查看所有账户中潜在的漏洞。哪种解决方案符合这些要求？

正确答案是配置 Amazon Inspector。Amazon Inspector 能够扫描 Amazon ECR 中的容器镜像以及在 Amazon ECS 上运行的容器中的操作系统和语言库漏洞，这直接满足了题干中对漏洞扫描的要求。将 Inspector 发现结果发送到 AWS Security Hub，可以实现跨账户的集中化视图，方便审计团队审查。 其他选项不符合要求： AWS Config 主要用于配置合规性检查，不直接进行操作系统和语言库漏洞扫描。 AWS Audit Manager 专注于审计证据收集和报告，不提供漏洞扫描功能。 Amazon GuardDuty 是一种威胁检测服务，主要监控异常行为和潜在威胁，而不是对容器镜像和运行时容器进行漏洞扫描。