会社は、アカウント間で共有されるすべてのAMIを暗号化する必要があります。ソースアカウントには暗号化されていないカスタムAMIがあり、ターゲットアカウントのAuto Scalingグループは、そのAMIからEC2インスタンスを起動します。KMSキーはソースアカウントに存在します。追加で必要な手順はどれですか？（3つ選択してください。）

暗号化されていないAMIをアカウント間で共有する場合、ターゲットアカウントは暗号化されたAMIを直接使用できません。まず、ソースアカウントで暗号化されていないAMIをコピーし、コピー操作時にソースアカウントのKMSキーを指定して暗号化されたAMIを作成する必要があります。次に、この暗号化されたAMIをターゲットアカウントと共有します。ターゲットアカウントのAuto ScalingグループがこのAMIを使用できるようにするには、ソースアカウントのKMSキーポリシーを更新し、ターゲットアカウントがグラントを作成できるようにします。その後、ターゲットアカウントで、Auto ScalingサービスにリンクされたロールにKMSキーの使用権限を委任するKMSグラントを作成します。これにより、ターゲットアカウントのAuto Scalingグループが暗号化されたAMIからインスタンスを起動できるようになります。