某公司希望標準化 Amazon Elastic Block Store (Amazon EBS) 磁碟區加密，並將執行磁碟區加密檢查的成本和組態工作量降至最低。哪種解決方案符合這些要求？

正確答案是建立 AWS Config 規則來評估 EBS 磁碟區是否已加密並標記未加密的磁碟區。AWS Config 專為評估 AWS 資源的組態合規性而設計，包括 EBS 磁碟區的加密狀態。它能自動執行檢查，並能識別不合規的資源，從而大幅降低手動檢查的成本和工作量。 撰寫 API 呼叫並使用 Lambda 或 Fargate 執行，雖然可行，但需要自訂程式碼和維護，增加了複雜性和工作量，不符合「最低成本和組態工作量」的要求。 建立 IAM 政策要求標籤並使用 Cost Explorer 顯示未標記的資源，這與加密標準化無關，因為標籤本身並不能強制加密，也無法評估加密狀態。手動加密未標記的資源也增加了工作量。