Contoso RetailはAmazon ECRを使用し、Amazon ECSにデプロイしています。セキュリティ上の義務により、HighまたはCriticalのCVEを持つイメージを本番環境に昇格させることはできません。彼らは、最小限の手動ステップでCI/CDパイプラインに自動化された強制を求めています。これらの要件を満たすアクションの組み合わせはどれですか？（2つ選択してください。）

ECR拡張スキャン（Amazon Inspector）を有効にすることで、プッシュ時にイメージが自動的にスキャンされ、脆弱性が検出されます。これにより、手動でのスキャン作業が不要になります。CodeBuildステージでInspector/ECRスキャン結果をクエリし、High/Criticalの脆弱性がある場合にビルドを失敗させることで、脆弱なイメージが本番環境にデプロイされるのを自動的に防ぐことができます。 ECRリポジトリ設定でイメージのプルをブロックする機能は存在しません。ECSデプロイサーキットブレーカーはデプロイの失敗を自動化しますが、脆弱性スキャン結果に基づいてタスクを停止する機能はありません。ECRライフサイクルポリシーはイメージの削除を自動化しますが、脆弱性に基づいて削除する機能はなく、また削除されたイメージを参照するECSタスクは起動できなくなります。