ある会社がAmazon EC2でワークロードを実行しています。この会社は、ソフトウェアの脆弱性について継続的な監視を必要としており、その結果をAWS Security Hubに表示する必要があります。EC2インスタンスにエージェントをインストールすることはできません。これらの要件を満たすソリューションはどれですか？

このソリューションは、エージェントをインストールできないという制約を満たしつつ、EC2インスタンスのソフトウェア脆弱性を継続的に監視し、結果をSecurity Hubに表示するという要件を満たします。Amazon Inspectorは、エージェントレススキャン（ハイブリッドスキャンモードの一部）をサポートしており、EC2インスタンスの脆弱性を検出できます。その後、Security Hubとの統合により、検出結果が一元的に表示されます。 他の選択肢は、これらの要件を完全に満たしません。AWS Foundational Security Best Practicesは一般的なセキュリティ設定の評価であり、ソフトウェアの脆弱性スキャンではありません。GuardDutyは脅威検出サービスであり、ソフトウェアの脆弱性スキャンは主な機能ではありません。AWS Configはリソースの設定変更を監視しますが、ソフトウェアの脆弱性を直接スキャンするものではありません。