Un'azienda ha diverse funzioni AWS Lambda in Python distribuite come pacchetti .zip e un layer Lambda (anch'esso un .zip) con librerie comuni. I file .zip (funzioni e layer) sono archiviati in un bucket S3. L'azienda deve scansionare automaticamente le funzioni Lambda e il layer per le CVE. Inoltre, un sottoinsieme di funzioni Lambda deve ricevere scansioni automatiche del codice per potenziali fughe di dati e altre vulnerabilità; tali scansioni del codice devono essere eseguite solo per le funzioni selezionate, non per tutte. Quale combinazione di azioni soddisfa questi requisiti? (Scegliere tre.)

Amazon Inspector è la soluzione corretta per la scansione automatica delle CVE e del codice. Attivando Amazon Inspector e avviando scansioni CVE automatizzate, l'azienda può identificare le vulnerabilità nelle funzioni Lambda e nel layer. Abilitare la scansione standard di Lambda e la scansione del codice Lambda in Inspector consente di scansionare sia le dipendenze che il codice sorgente. Per escludere specifiche funzioni dalla scansione del codice, è necessario taggarle con la chiave InspectorCodeExclusion e il valore LambdaCodeScanning. GuardDuty è un servizio di rilevamento delle minacce e non esegue scansioni CVE o del codice. La scansione non è un'impostazione di monitoraggio delle funzioni Lambda. Inspector non scansiona direttamente i bucket S3 per le scansioni del codice Lambda; scansiona le risorse Lambda distribuite.