哪個 AWS 服務用於對 Amazon EBS 磁碟區執行加密？

AWS KMS（Key Management Service）是正確答案，因為它是專為建立和管理加密金鑰以及在各種 AWS 服務中執行加密操作而設計的服務。Amazon EBS 磁碟區可以使用 KMS 金鑰進行加密，確保資料在靜態時受到保護。 AWS Certificate Manager 用於佈建、管理和部署 SSL/TLS 憑證，與磁碟區加密無關。AWS Systems Manager 是一個操作中心，用於自動化和管理 AWS 資源，不直接處理加密。AWS Config 則用於評估、審計和評估 AWS 資源的組態，也與磁碟區加密功能無關。