EC2インスタンス上の既知のソフトウェア脆弱性（CVE）を自動的にスキャンし、評価レポートを生成するサービスはどれですか。

WebアプリケーションへのSQLインジェクション攻撃やクロスサイトスクリプティング（XSS）攻撃を防ぐために、CloudFrontまたはALBに適用すべきサービスはどれですか。