WAFのWeb ACLで、ルールに一致しないリクエストに対する「デフォルトアクション」として設定すべき推奨設定はどれですか（許可リスト方式の場合）。

Amazon Inspector v2において、スキャンを実行するためにEC2インスタンスにインストールが必要なものは何ですか（SSM管理下にある前提）。