Une entreprise a plusieurs fonctions AWS Lambda Python déployées en tant que packages .zip et une couche Lambda (également un .zip) avec des bibliothèques communes. Les fichiers .zip (fonctions et couche) sont stockés dans un compartiment S3. L'entreprise doit analyser automatiquement les fonctions Lambda et la couche à la recherche de CVE. De plus, un sous-ensemble de fonctions Lambda doit faire l'objet d'analyses de code automatisées pour détecter les fuites de données potentielles et d'autres vulnérabilités ; ces analyses de code ne doivent s'exécuter que pour les fonctions sélectionnées, pas toutes. Quelle combinaison d'actions satisfait ces exigences ? (Choisissez-en trois.)

L'activation d'Amazon Inspector et le démarrage des analyses CVE automatisées sont essentiels pour détecter les vulnérabilités dans les dépendances de code. L'activation de l'analyse standard Lambda et de l'analyse de code Lambda dans Amazon Inspector permet d'analyser à la fois les CVE et les vulnérabilités de code spécifiques aux fonctions. Pour exclure certaines fonctions de l'analyse de code, le balisage avec InspectorCodeExclusion et la valeur LambdaCodeScanning est la méthode correcte. Amazon GuardDuty est pour la détection des menaces d'exécution, pas l'analyse de code statique. Les paramètres de surveillance des fonctions Lambda ne gèrent pas l'analyse de code statique. L'analyse du compartiment S3 par Inspector ne suffit pas pour l'analyse de code Lambda, car Inspector doit analyser les fonctions déployées.