あるCodePipelineは、(1) CodeBuildがコンパイルと単体テストを実行し、(2) CodeDeployがEC2ステージングにデプロイし、(3) CodeDeployがEC2本番環境にデプロイするように実行されます。QAは、本番環境にデプロイする前にビルドアーティファクトを検査し、REST API経由で呼び出される手動の侵入テストを実行したいと考えています。DevOpsエンジニアは、どのような変更の組み合わせを行うべきですか？（2つ選択してください。）

手動承認アクションを挿入することで、QAチームは本番環境へのデプロイ前にビルドアーティファクトを検査し、手動の侵入テストを実行する時間と機会を得られます。これにより、デプロイの品質とセキュリティが向上します。侵入テストツールのREST APIを呼び出すAWS Lambda関数をパイプラインに組み込むことで、手動テストと並行して自動侵入テストを実行できます。これにより、テストプロセスが効率化され、潜在的な脆弱性を早期に特定できます。buildspec.ymlでの手動承認はコンパイルステージをブロックし、デプロイグループでの手動承認はデプロイ後になり、QAの要件を満たしません。侵入テストツールのREST APIを直接呼び出すことは、認証情報管理やエラー処理の観点から推奨されません。