Bir şirketin, .zip paketleri olarak dağıtılmış birden fazla Python AWS Lambda işlevi ve ortak kütüphaneler içeren bir Lambda katmanı (yine bir .zip) bulunmaktadır. .zip dosyaları (işlevler ve katman) bir S3 bucket'ında depolanır. Şirket, Lambda işlevlerini ve katmanı CVE'ler için otomatik olarak taramalıdır. Ek olarak, Lambda işlevlerinin bir alt kümesi, olası veri sızıntıları ve diğer güvenlik açıkları için otomatik kod taramaları almalıdır; bu kod taramaları tüm işlevler için değil, yalnızca seçilen işlevler için çalışmalıdır. Bu gereksinimleri karşılayan eylem kombinasyonu hangisidir? (Üç tane seçin.)

Amazon Inspector'ı etkinleştirmek ve otomatik CVE taramalarını başlatmak, Lambda işlevleri ve katmanlarındaki bilinen güvenlik açıklarını (CVE'ler) otomatik olarak taramak için temel adımdır. Inspector'da Lambda standart taramasını ve Lambda kod taramasını etkinleştirmek, hem bağımlılıklar hem de işlev kodunun kendisi için kapsamlı güvenlik açığı tespiti sağlar. Lambda kod taramasına ihtiyaç duymayan işlevleri InspectorCodeExclusion anahtarı ve LambdaCodeScanning değeriyle etiketlemek, yalnızca seçilen işlevlerin kod taramasına tabi tutulmasını sağlarken, diğerlerinin gereksiz yere taranmasını önler. Amazon GuardDuty, tehdit tespiti için bir hizmettir ancak kod veya CVE taraması yapmaz. S3 bucket'ını Inspector ile taramak, .zip dosyalarının kendisi için değil, içerdikleri kod ve bağımlılıklar için geçerlidir. Lambda işlevlerinin Monitor ayarlarında taramayı etkinleştirme diye bir seçenek yoktur.