ある企業は、Amazon EC2 起動タイプで Amazon Elastic Container Service (Amazon ECS) 上で内部マイクロサービスを実行しており、Amazon Elastic Container Registry (Amazon ECR) プライベートリポジトリを使用しています。セキュリティエンジニアは、AWS Key Management Service (AWS KMS) を使用して ECR リポジトリを暗号化し、コンテナイメージの一般的な脆弱性および露出 (CVE) をスキャンする必要があります。これらの要件を満たすソリューションはどれですか？

KMS暗号化は既存のECRリポジトリでは有効にできないため、KMS暗号化を有効にするにはリポジトリの再作成が必要です。ECRイメージスキャンは、コンテナイメージのCVEをスキャンするための組み込み機能であり、有効にすることで要件を満たします。スキャンはイメージがプッシュされた後に自動的に実行され、レポートで結果を確認できます。 既存のリポジトリでKMS暗号化を有効にすることはできません。Amazon Inspector AgentはEC2インスタンスのOSレベルの脆弱性をスキャンしますが、コンテナイメージの脆弱性（CVE）はスキャンしません。AWS Systems Manager Agentとインベントリレポートは、インスタンスのソフトウェアインベントリを収集しますが、コンテナイメージのCVEスキャンには直接関係ありません。AWS Trusted Advisorは、コスト最適化、セキュリティ、耐障害性などのベストプラクティスをチェックするサービスであり、コンテナイメージのCVEスキャン機能はありません。