システム管理者は、従業員のノートパソコン上のすべてのデータを暗号化する必要があります。実装すべき暗号化レベルは次のうちどれですか？

フルディスク暗号化（FDE）は、ハードドライブ全体を暗号化し、オペレーティングシステム、アプリケーション、ユーザーデータを含むすべてのデータを保護します。これは、ノートパソコンが紛失または盗難された場合に、機密データへの不正アクセスを防ぐための最も包括的な方法です。 ボリューム暗号化は、特定の論理ボリュームを暗号化しますが、必ずしもディスク全体ではありません。パーティション暗号化は、特定のディスクパーティションのみを暗号化し、他のパーティションは保護されません。ファイル暗号化は、個々のファイルまたはフォルダを暗号化しますが、オペレーティングシステムやその他のシステムファイルは保護されません。従業員のノートパソコン上の「すべてのデータ」を暗号化するという要件には、フルディスク暗号化が最適です。