Un'azienda esegue scansioni di vulnerabilità per istanze EC2 su molti account membro in un'AWS Organization. I VPC si collegano a un transit gateway condiviso ed escono tramite un VPC di uscita centrale. Amazon Inspector è abilitato da un account amministratore delegato, ma alcune istanze appaiono nell'elenco "non in scansione" di Inspector. Quale combinazione di azioni dovrebbe intraprendere l'ingegnere DevOps per risolvere il problema? (Scegliere tre.)

Amazon Inspector si basa su AWS Systems Manager (SSM) Agent per raccogliere dati dalle istanze EC2. Pertanto, l'agente SSM deve essere installato e in esecuzione sulle istanze (prima opzione corretta). Le istanze devono anche avere un profilo di istanza IAM con le autorizzazioni necessarie per comunicare con SSM (terza opzione corretta). Infine, i gruppi di sicurezza associati alle istanze devono consentire il traffico in uscita sulla porta 443 verso gli endpoint del servizio SSM, permettendo all'agente di comunicare con il servizio SSM (seconda opzione corretta). Le opzioni errate: inspector:StartAssessmentRun è un'autorizzazione per avviare una scansione, non per risolvere problemi di accessibilità delle istanze.