某公司正在由一組 Amazon EC2 執行個體部署一個運算密集型應用程式。該應用程式將資料儲存在部署時建立的連接 Amazon EBS 磁碟區上。該應用程式會處理敏感資料，並且所有儲存的資料都必須加密，同時不影響應用程式效能。哪種解決方案能滿足這些要求？

正確答案是將 EC2 執行個體設定為使用加密的 EBS 磁碟區進行資料儲存。Amazon EBS 加密提供靜態資料加密，且對應用程式效能影響極小，因為加密和解密操作在底層由 AWS 處理，無需應用程式修改。 修改應用程式將資料寫入加密的 Amazon S3 儲存貯體會增加應用程式的複雜性，並可能引入延遲，因為資料需要透過網路傳輸到 S3。在應用程式內部實作自訂加密演算法會增加開發和維護負擔，且可能引入安全漏洞。建置具有加密根磁碟區的 AMI 並將應用程式資料儲存在暫時執行個體儲存上不符合要求，因為暫時執行個體儲存是非持久性的，當執行個體停止或終止時資料會遺失。