Lambda関数のコードの脆弱性

正解は エ です。 Inspectorは Lambdaのパッケージの脆弱性(標準) と、 コードの脆弱性(コードスキャン) を継続的に検出します。 通信の振る舞いの検知で、コードの脆弱性は検出しない。 ログからは脆弱性を見つけられない。 権限の確認で、コードの脆弱性ではない。 ライブラリとコードの両方の脆弱性を継続的に検出できる。

多数のLambda関数のライブラリの既知の脆弱性と、コードの中の脆弱性(ハードコードされた認証情報やインジェクション)を、継続的に検出したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
GuardDutyのLambda Protectionを有効にして、関数の通信を監視する
イ
Lambda関数のログをCloudWatch Logs Insightsで毎日検索する
ウ
Lambda関数の実行ロールの権限を、IAM Access Analyzerで確認する
エ
Amazon InspectorのLambdaの標準スキャンとコードスキャンを有効にする