一家公司在Amazon Elastic Container Service (Amazon ECS)上使用Amazon EC2启动类型运行内部微服务，并使用Amazon Elastic Container Registry (Amazon ECR)私有仓库。一位安全工程师必须使用AWS Key Management Service (AWS KMS)加密ECR仓库，并扫描容器镜像是否存在常见漏洞和暴露 (CVE)。哪种解决方案能满足这些要求？

正确答案是重新创建ECR仓库，启用KMS加密和ECR镜像扫描，并在下次镜像推送后查看扫描报告。ECR仓库的KMS加密和镜像扫描功能只能在创建仓库时启用，无法在现有仓库上修改。因此，需要重新创建仓库并启用这些功能。镜像扫描会在每次推送新镜像时自动运行，并在控制台或通过API提供报告。 第一个选项不正确，因为KMS加密和镜像扫描无法在现有ECR仓库上启用。 第三个选项不正确，因为AWS Systems Manager Agent和清单报告与ECR镜像的CVE扫描无关。 第四个选项不正确，因为AWS Trusted Advisor不用于扫描ECR容器镜像中的CVE，它主要提供成本优化、性能、安全、容错和服务限额方面的建议。