対象AWSアカウントの特定リージョンで、EBSボリュームの新規作成時に暗号化指定を省略しても暗号化したい。既存の未暗号化ボリュームや既存スナップショットは別途移行し、この設定だけで遡って暗号化されるとは考えない。最も適切な設定を1つ選択してください。
出典AWS非公式・オリジナル問題
ア
新しいKMSキーを作成し、キーの自動ローテーションを有効にする
イ
既存の未暗号化EBSをそのまま暗号化へ変更する
ウ
AWS Configの暗号化チェックルールを有効にする
エ
対象リージョンのEBSデフォルト暗号化を有効にする