GuardDutyがEC2インスタンスで不審な挙動を検知した際に、関連するEBSボリュームに実際にマルウェアが含まれていないかを自動でスキャンしたい場合に有効にすべき機能はどれですか

正解の理由：GuardDuty Malware Protectionは不審な挙動の検知をきっかけに対象インスタンスのEBSスナップショットを取得し、マルウェアスキャンを実行して結果をGuardDutyの検出結果として通知します。S3 ProtectionはS3のデータイベント監視、EKS ProtectionはKubernetesの監査ログ監視を担うもので、Inspectorは定期的な脆弱性スキャンを行いますが検知をトリガーにしたマルウェアスキャンではありません。