ある会社が、AWS CloudFormationテンプレートと既存のCI/CDパイプラインを使用してAWSリソースをデプロイする際に、Infrastructure as Code (IaC) を利用しています。セキュリティ監査の後、会社は非準拠のリソース（例えば、暗号化されていないAmazon EBSボリューム）のデプロイを防ぐために、Policy as Codeを適用したいと考えています。この要件を満たすソリューションはどれですか？

AWS CloudFormation Guardは、CloudFormationテンプレートがデプロイされる前に、定義されたポリシーに準拠しているかを検証するためのPolicy as Codeツールです。CI/CDパイプラインに検証ステージとして組み込むことで、非準拠のリソース（例：暗号化されていないEBSボリューム）がプロビジョニングされるのを事前に防ぐことができます。 AWS Trusted Advisorは、デプロイ後のリソースを評価しますが、デプロイを阻止する機能はありません。AWS Configは、デプロイ後のリソースのコンプライアンスを評価し、非準拠を通知しますが、デプロイ自体を阻止するものではありません。サービスコントロールポリシー（SCP）は、AWSアカウント全体でのアクションを制限しますが、CloudFormationテンプレート内の特定のリソース設定を検証するものではありません。