セキュリティ監査により、会社のAWSアカウントで数千のEC2インスタンスにアタッチされた、暗号化されていないAmazon EBSボリュームが複数発見されました。会社のポリシーでは、EBSボリュームの暗号化が義務付けられています。会社は、既存の暗号化されていないボリュームを暗号化し、開発チームが暗号化されていないボリュームを作成できないようにするための自動修復を必要としています。これらの要件を満たすソリューションはどれですか？

正解の選択肢は、既存の暗号化されていないボリュームを修正し、将来の暗号化されていないボリュームの作成を防ぐという両方の要件を満たします。AWS Configマネージドルールは、既存の暗号化されていないEBSボリュームを検出し、Systems Manager Automationランブックによる自動修復で、それらを暗号化された新しいボリュームに置き換えることができます。EBS暗号化のAWSアカウント設定を変更することで、アカウント内で作成されるすべての新しいEBSボリュームがデフォルトで暗号化されるようになり、開発チームが暗号化されていないボリュームを作成することを効果的に防ぎます。 他の選択肢は、要件の一部しか満たしていません。KMSキーポリシーはEBSボリュームの作成を直接拒否できません。SCPは組織レベルで機能しますが、アカウント設定ほど粒度が細かくなく、既存のボリュームの修復には役立ちません。Fleet Managerはボリュームのリストアップには使えますが、自動修復や将来の作成防止には直接寄与しません。