Prisma Cloud では、AWS Lambda 関数などのサーバーレス関数の脆弱性をスキャンする機能は、クラウド セキュリティ体制管理 (CSPM) とコンプライアンスを確保するために不可欠な部分です。具体的には、選択肢 C は正解です。Prisma Cloud には、「防御 > 脆弱性 > 機能」ページで、サーバーレス機能の脆弱性に関連するポリシーを定義するための専用セクションが用意されています。この機能を使用すると、管理者はサーバーレス機能の既知の脆弱性を自動的にスキャンするポリシーを作成および管理し、機能が展開される前に組織のセキュリティ標準に準拠していることを確認できます。このアプローチは、「クラウド セキュリティ体制管理ツールのガイド」ドキュメントで概要が説明されているように、サーバーレス機能を含むクラウド セキュリティのさまざまな側面をカバーする Prisma Cloud の包括的なセキュリティ モデルと一致しています。

参照：
「過度に寛容なサービスアクセス」コンプライアンスチェックの対象となるサーバーレスクラウドプロバイダーはAWS（Amazon Web Services）です。AWS が提供するサーバーレス コンピューティング プラットフォームである AWS Lambda には、操作を実行するために必要以上の権限が割り当てられている機能があり、セキュリティ リスクにつながる可能性があります。
Prisma Cloud などの CSPM ツールのコンテキストでは、過度に寛容なサービス アクセスのチェックには、通常、AWS Lambda 関数に付加されたポリシーを検査して、最小特権の原則に準拠していることを確認することが含まれます。このようなチェックは、攻撃者によって悪用される可能性がある広すぎる権限を特定して修正するのに役立ちます。
これについては、AWS の Lambda セキュリティのベストプラクティスで参照できます。そこでは、Lambda 関数がタスクを実行するために必要な最小限の権限を付与することの重要性が強調されており、それによって潜在的な攻撃対象領域が削減されます。

Prisma Cloud (旧称 Twistlock) が提供する TwistCLI ツールを使用したコンテナ スキャンの正しい構成をオプション C に示します。このコマンドは、TwistCLI ツールを使用してコンテナ イメージをスキャンし、必要な認証資格情報 (ユーザー名とパスワードに「-u」を付けたもの) を指定します。 ' および '-p' フラグ)、Prisma Cloud インスタンスのアドレス ('-address' フラグを使用)、およびスキャンするイメージ (この場合は 'myimage/latest')。「--details」フラグを含めることは、詳細なスキャン結果を取得するための一般的な方法であり、詳細な分析と修復作業に不可欠です。このコマンド構造は、Prisma Cloud の公式リソースとガイドに記載されている、画像スキャン目的での TwistCLI の標準的な使用法と一致しています。