解説

Amazon Inspector v2 はAWS Organizationsと統合されており、委任管理者アカウントから全メンバーアカウントで継続的なスキャンを一元管理できます。EC2のNetwork Reachabilityスキャンではエージェント不要でVPCのネットワーク設定（セキュリティグループ、ルートテーブル、NACL、IGWなど）を分析し、インターネットから到達可能なポートを自動検出します。セキュリティグループ変更などのイベント発生時に自動的に再評価が行われ、組織全体の検出結果を一元的に確認できます。 選択肢AのReachability Analyzer は特定の2点間のパスを検証するツールであり、全インスタンスの継続的・自動的なモニタリングには不向きで、スキャンごとに課金されます。 選択肢CのNetwork Access Analyzer はネットワークアクセスパスの分析に有用ですが、設定変更へのリアルタイム再評価や継続的モニタリングという観点ではAmazon Inspectorの方が適しています。 選択肢DのAWS Config マネージドルールはセキュリティグループのポート設定の準拠性チェックには有効ですが、ルートテーブル・IGW・NATゲートウェイとの組み合わせも含めた実際のネットワーク到達可能性の評価はできません。