CI 流水线使用 CodeBuild 构建容器镜像并将其存储在 ECR 中。安全团队需要以最小的操作开销快速检测镜像漏洞并发出通知。以下哪两项操作组合可以满足此需求？

选项1和2是正确的，因为它们共同提供了一个高效、自动化的解决方案。为ECR启用带有持续扫描的Amazon Inspector增强扫描，可以直接在镜像推送到ECR时自动检测漏洞，并持续监控。增强扫描提供了更全面的漏洞检测能力。创建在Amazon Inspector发现项上触发的EventBridge规则，并将SNS主题设置为目标，可以确保一旦发现漏洞，系统能立即通过SNS主题发送通知，实现最小的操作开销和快速响应。 选项3不正确，因为Amazon Inspector增强扫描是针对ECR的，而不是“AWS Lambda增强扫描”，且SES（Simple Email Service）通常用于发送邮件，而SNS（Simple Notification Service）更适合作为各种通知的发布/订阅服务。 选项4不正确，实现自定义Lambda函数会增加开发和维护的开销，不符合“最小操作开销”的要求。 选项5不正确，默认基本扫描的检测能力不如增强扫描全面，可能无法满足安全团队的需求。