某公司使用 AWS Lambda 函數，並已啟用 Amazon Inspector 的 Lambda 標準掃描和 Lambda 程式碼掃描功能。在 Amazon Inspector 主控台中，有些函數未被掃描，原因是「掃描資格已過期」。安全工程師應檢查哪些項目以確定這些掃描失敗的原因？

正確答案是判斷未掃描的 Lambda 函數是否在過去 90 天內被調用過。Amazon Inspector 的 Lambda 標準掃描和程式碼掃描功能，只會掃描在過去 90 天內至少被調用過一次的 Lambda 函數。如果函數在此期間未被調用，其掃描資格就會過期，導致 Inspector 不會對其進行掃描。 驗證 AmazonInspector2ServiceRolePolicy 權限是必要的，但如果掃描資格已過期，則權限問題並非根本原因。增加 Lambda 函數的逾時設定與 Inspector 掃描資格無關。Inspector 掃描是獨立於函數執行時間進行的。為 Lambda 函數建立自訂執行環境並包含 Inspector 代理程式是不必要的，因為 Inspector 對 Lambda 的掃描是無代理程式的。