Een bedrijf voert kwetsbaarheidsscans uit voor EC2-instances in meerdere member accounts binnen een AWS Organization. VPC's zijn gekoppeld aan een gedeelde transit gateway en egress via een centrale egress VPC. Amazon Inspector is ingeschakeld vanuit een gedelegeerd beheerdersaccount, maar sommige instances verschijnen in de lijst 'not scanning' van Inspector. Welke combinatie van acties moet de DevOps engineer ondernemen om dit op te lossen? (Kies drie.)

Amazon Inspector gebruikt de AWS Systems Manager (SSM) Agent om kwetsbaarheidsscans uit te voeren op EC2-instances. Daarom moet de SSM Agent geïnstalleerd en actief zijn op de instances die gescand moeten worden. De instances moeten ook outbound-communicatie via poort 443 naar het AWS Systems Manager service-eindpunt toestaan, wat doorgaans wordt geconfigureerd via security groups. Ten slotte hebben de EC2-instances een IAM-rol (instance profile) nodig met de juiste machtigingen om te communiceren met AWS Systems Manager. De optie om inspector:StartAssessmentRun-machtigingen te verlenen is onjuist omdat dit betrekking heeft op het starten van scans, niet op de scanbaarheid van instances. EC2 Instance Connect is voor SSH-toegang en niet relevant voor Inspector-scans. Het maken van een managed-instance activation is voor het registreren van on-premises servers of VM's bij SSM, niet voor EC2-instances.