セキュリティ監査により、複数のAWSアカウントにわたって多数の暗号化されていないEBSボリュームが発見されました。これらのボリュームを暗号化し、将来暗号化されていないボリュームが自動的に検出されるようにする必要があります。また、会社はアカウント全体で一元化されたコンプライアンスとセキュリティ管理を求めています。どの組み合わせのアクションを実行すべきですか？（2つ選択してください。）

最初の正解は、複数のAWSアカウントにわたる一元的なコンプライアンスとセキュリティ管理の要件に対応します。AWS OrganizationsとControl Towerは、複数のアカウントを管理し、ガードレール（予防的および発見的コントロール）を設定するためのベストプラクティスです。強く推奨されるガードレールを有効にすることで、将来暗号化されていないEBSボリュームが作成されるのを防ぐことができます。必須のガードレールだけでは不十分な場合があります。2番目の正解は、既存の暗号化されていないEBSボリュームを暗号化するための標準的な手順です。EBSボリュームはインプレースで暗号化できないため、スナップショットを作成し、そこから新しい暗号化されたボリュームを作成する必要があります。AWS CLIスクリプトでインプレース暗号化はできません。CloudTrailとEventBridgeは検出には役立ちますが、自動的な暗号化は直接サポートしていません。