某公司主要使用 EC2。DevOps 團隊需要稽核所有 EC2 執行個體是否安裝了禁用應用程式。哪種方法能以最少的操作負擔滿足此要求？

正確答案是：在每個執行個體上安裝並設定 AWS Systems Manager，啟用 Systems Manager Inventory，並建立 AWS Config 規則來評估 Inventory 變更以偵測禁用應用程式。 這個方法操作負擔最少且效率最高。Systems Manager Inventory 可以自動收集 EC2 執行個體上安裝的應用程式清單。AWS Config 規則可以直接評估 Inventory 數據，一旦檢測到禁用應用程式，就能自動觸發警報或修復措施。 選項一需要額外的 Lambda 處理和 S3 管理，增加了複雜性。選項三的 CloudTrail 主要用於記錄 API 活動，不適合直接篩選應用程式清單。選項四需要自訂腳本和大量的 CloudWatch Logs 配置，操作負擔較重且不夠自動化。