CLF-C02：AWS Certified Cloud Practitioner セキュリティとコンプライアンス問19

セキュリティとコンプライアンス／セキュリティのためのコンポーネントとリソース

EC2 インスタンスやコンテナイメージに存在するソフトウェアの脆弱性（既知の CVE）を、継続的に自動でスキャン・評価したい。最も適したサービスはどれか。

当サイトのオリジナル問題（CLF-C02：AWS Certified Cloud Practitionerの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）

正解：A

解説

Amazon Inspector は、EC2 インスタンス・コンテナイメージ（ECR）・Lambda 関数のソフトウェア脆弱性（CVE）を継続的に自動スキャンし、リスクに基づいて評価するサービスです。S3・Lambda・SNS は、脆弱性評価の役割ではありません。

下線の用語は用語集で意味を確認できます。