稼働中のEC2インスタンスとECRにプッシュされたコンテナイメージについて、既知のCVEに該当する脆弱性を継続的に自動検出し、深刻度に応じて優先順位を付けたい場合に適したサービスはどれですか

正解の理由：Amazon Inspector はSSM エージェント経由でEC2のソフトウェアインベントリを収集し、ECRのコンテナイメージやLambda関数とあわせて既知のCVEデータベースと突き合わせ、継続的に脆弱性を検出します。ネットワーク到達性も加味したInspectorスコアで優先順位が付くため、対応順序の判断に使えます。AWS Configはリソース設定の準拠性評価、Macieは S3 上の機密データ検出、Trusted Advisorはベストプラクティスの一般的なチェックであり、いずれもCVEレベルの脆弱性スキャンは行いません。