Een bedrijf heeft verschillende Python AWS Lambda-functies geïmplementeerd als .zip-pakketten en een Lambda-laag (ook een .zip) met gemeenschappelijke bibliotheken. De .zip-bestanden (functies en laag) worden opgeslagen in een S3-bucket. Het bedrijf moet de Lambda-functies en de laag automatisch scannen op CVE's. Bovendien moet een subset van Lambda-functies geautomatiseerde codescans ontvangen voor potentiële datalekken en andere kwetsbaarheden; die codescans mogen alleen worden uitgevoerd voor geselecteerde functies, niet voor alle. Welke combinatie van acties voldoet aan deze vereisten? (Kies er drie.)

Om CVE-scans voor zowel Lambda-functies als lagen uit te voeren, activeer je Amazon Inspector en start je geautomatiseerde CVE-scans. Dit omvat Lambda standard scanning. Voor codescans op potentiële datalekken en kwetsbaarheden, activeer je Lambda code scanning in Amazon Inspector. Om te specificeren welke functies geen codescans nodig hebben, tag je deze met de sleutel InspectorCodeExclusion en de waarde LambdaCodeScanning. Incorrecte opties: GuardDuty is voor bedreigingsdetectie, niet voor kwetsbaarheidsscans van code of CVE's. Scannen in de Monitor-instellingen van Lambda-functies is geen standaard functionaliteit voor het uitvoeren van codescans. Inspector scant geen S3-buckets voor codescans van Lambda-pakketten; het scant de geïmplementeerde Lambda-functies en lagen.