公司希望在 EC2 執行個體上發現新的弱點時收到通知，並且需要所有執行個體登入活動的稽核軌跡。哪種解決方案可以同時滿足這兩種需求？

正確答案是使用 Amazon Inspector 掃描 EC2 執行個體是否存在弱點，並安裝 Amazon CloudWatch Agent 以收集系統日誌並將登入記錄傳送到 CloudWatch Logs。Amazon Inspector 專門用於自動化弱點管理，可以發現 EC2 執行個體上的軟體弱點和不符合最佳實踐的配置，並在發現新弱點時發出通知。Amazon CloudWatch Agent 可以從 EC2 執行個體收集系統日誌（包括登入活動），並將其傳送到 CloudWatch Logs，從而提供詳細的稽核軌跡。 選項 A 不正確，因為 Systems Manager 不直接用於弱點掃描，且 Kinesis Agent 主要用於串流數據，而非標準日誌收集和稽核。選項 B 不正確，因為 Systems Manager Agent 雖然可用於收集日誌，但 CloudTrail 主要記錄 AWS API 活動，而非 EC2 執行個體內部的登入活動。選項 C 不正確，因為 CloudWatch 主要用於監控，而非弱點偵測，且 AWS Config 用於評估資源配置，而非收集執行個體內部的系統日誌。