Amazon GuardDutyの「ランタイムモニタリング」機能がサポートしている、コンテナ内での不正なプロセス実行やネットワーク接続を検知する対象はどれか。

AWS Systems Managerにおいて、ドキュメントの更新時に「デフォルトバージョン」を自動的に最新版に更新させず、手動で検証した後に切り替えるために推奨される運用はどれか。