コンテナのイメージをECRに置き、CodePipelineでECSへデプロイしている。重大な脆弱性を含むイメージが本番に出ることを防ぎたい。脆弱性の情報は新しく公開されるので、保存済みのイメージも継続的に検査したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
ECRの拡張スキャンを有効にし、重大な検出でパイプラインを止める
イ
本番のタスクにセキュリティグループを付けて、脆弱性があっても攻撃されないようにする
ウ
コンテナのイメージを作るたびに、開発者がパッケージの一覧を目で確認して承認する
エ
ECRの基本スキャンを月に1回手動で実行し、結果をセキュリティチームが確認する