セキュリティエンジニアは、Amazon EC2 インスタンスで実行されている従来の3層ウェブアプリケーションを管理しています。このアプリケーションは、インターネットベースの攻撃の増加に直面しています。既知の脆弱性を特定し、露出している攻撃対象領域を減らすために、セキュリティエンジニアはどのようなアクションを実行すべきですか？（2つ選択してください。）

セキュリティグループのレビューは、不要なポートを閉じ、攻撃対象領域を最小限に抑える直接的な方法です。Amazon Inspectorは、EC2インスタンス上の既知の脆弱性を自動的に評価し、セキュリティの弱点を特定するのに役立ちます。これにより、露出している攻撃対象領域を減らすことができます。 ACMとELBによるTLSの強制/オフロードは、通信の暗号化には有効ですが、インスタンス自体の脆弱性や開いているポートの管理には直接関係しません。AWS KMSは、保存されているデータの暗号化に使用され、通信中のトラフィックの暗号化には直接適用されません。