CIパイプラインはCodeBuildでコンテナイメージをビルドし、それらをECRに保存します。セキュリティチームは、運用上のオーバーヘッドを最小限に抑えつつ、イメージの脆弱性を迅速に検出し、通知する必要があります。このニーズを満たすアクションの組み合わせ（2つ選択）はどれですか？

Amazon Inspectorの拡張スキャンは、ECRにプッシュされたコンテナイメージの脆弱性を自動的かつ継続的にスキャンし、運用オーバーヘッドを最小限に抑えます。スキャン結果を通知するためにSNSトピックを統合することで、セキュリティチームは迅速にアラートを受け取ることができます。さらに、Amazon Inspectorの検出結果をトリガーとするEventBridgeルールを作成し、SNSトピックをターゲットに設定することで、検出された脆弱性に関する通知を自動化し、迅速な対応を可能にします。 「AWS Lambda拡張スキャン」は存在しないサービスです。ECRのデフォルトの基本スキャンは、オペレーティングシステムパッケージの脆弱性のみをチェックし、より広範な脆弱性検出には不十分です。カスタムLambda関数は、実装と保守にオーバーヘッドがかかります。