Firma ma kilka funkcji AWS Lambda w Pythonie wdrożonych jako pakiety .zip oraz warstwę Lambda (również .zip) ze wspólnymi bibliotekami. Pliki .zip (funkcje i warstwa) są przechowywane w zasobniku S3. Firma musi automatycznie skanować funkcje Lambda i warstwę pod kątem CVE. Dodatkowo, podzbiór funkcji Lambda musi być poddawany automatycznym skanom kodu pod kątem potencjalnych wycieków danych i innych luk w zabezpieczeniach; te skany kodu muszą być uruchamiane tylko dla wybranych funkcji, a nie wszystkich. Która kombinacja działań spełnia te wymagania? (Wybierz trzy.)

Amazon Inspector jest usługą do automatycznego skanowania CVE dla funkcji Lambda i warstw. Aktywacja Amazon Inspector i standardowego skanowania Lambda oraz skanowania kodu Lambda spełnia wymagania dotyczące skanowania CVE i skanowania kodu. Aby skanować tylko podzbiór funkcji Lambda, należy otagować funkcje, które nie wymagają skanowania kodu, używając klucza InspectorCodeExclusion i wartości LambdaCodeScanning. Opcja z GuardDuty jest nieprawidłowa, ponieważ GuardDuty skupia się na wykrywaniu zagrożeń w czasie rzeczywistym, a nie na skanowaniu CVE czy kodu. Skanowanie w ustawieniach Monitor funkcji Lambda nie jest funkcją Inspector. Skanowanie zasobnika S3 przez Inspector nie jest przeznaczone do skanowania kodu funkcji Lambda.