一位資訊安全工程師必須為 VPC 中處理敏感工作負載的 Amazon EC2 執行個體設計控制措施。該解決方案必須偵測並修復執行個體上的軟體漏洞。哪種方法能滿足此要求？

正確答案結合了漏洞偵測和修復。Amazon Inspector 專門用於掃描 EC2 執行個體，以識別軟體漏洞和不符合最佳實踐的配置。AWS Systems Manager Patch Manager 則自動化了作業系統和應用程式的安全修補程式和更新，直接解決了偵測到的漏洞。 選項二的基於主機的防火牆和防毒軟體是防禦措施，但它們不專門用於偵測軟體漏洞，且手動管理這些工具的更新效率較低。選項三的 CloudWatch 代理程式和 EventBridge 主要用於日誌監控和異常偵測，而非軟體漏洞掃描和修復。選項四的 Amazon GuardDuty Malware Protection 專注於惡意軟體偵測，而非軟體漏洞評估。