新しいEBSボリュームの暗号化の強制

正解は ア です。 EBSの既定の暗号化 を有効にすると、新しいボリュームは自動で暗号化されます。リージョンごとの設定のため、組織の ポリシーで設定の変更を防ぎ ます。 新しいボリュームを自動で暗号化し、無効化も防げる。 事後の対応で、漏れも出る。 管理が重く、EBSの暗号化の強制にならない。 停止で消えるため、データの保存に向かない。

全てのアカウントの全てのリージョンで、新しく作るEBSボリュームを必ず暗号化したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
EBSの既定の暗号化を有効にし、SCPで既定の暗号化の無効化を拒否する
イ
暗号化されていないEBSボリュームを、毎月手作業で探して作り直す
ウ
EC2のインスタンスのOSで、ファイルの暗号化のソフトを入れる
エ
EBSボリュームの代わりに、全てのデータをインスタンスストアに保存する