ある企業は、OSレベルおよび言語パッケージの脆弱性スキャンをCI/CDパイプラインに統合し、CRITICALまたはHIGHの検出結果がないイメージのみが本番環境に到達するようにしたいと考えています。パイプラインはCodePipeline、CodeBuild、CodeDeploy、およびECRリポジトリで構成されています。この目的を達成するステップの組み合わせはどれですか？（2つ選択してください。）

Amazon ECRの拡張イメージスキャン（Amazon Inspectorイメージスキャン）は、OSレベルおよび言語パッケージの脆弱性スキャンを提供し、CRITICALまたはHIGHの検出結果を特定するのに適しています。基本イメージスキャンはOSパッケージのみをカバーし、言語パッケージの脆弱性スキャンには不十分です。スキャン結果に基づいてパイプラインのフローを制御するためには、EventBridgeルールでスキャン完了イベントをトリガーし、Lambda関数でAmazon Inspectorのスキャン結果を評価し、その結果（CRITICALまたはHIGHの検出結果がない場合）に基づいてパイプラインにApprovedまたはRejectedステータスを送信する必要があります。ECR自体が自動的にパイプラインにRejectedステータスを送信する機能はありません。ClairはECRに統合されたスキャンツールではないため、このシナリオには不適切です。