複数選択419/1019, Topic 1 Question #419

ある企業は、すべての機能を有効にしたAWS Organizationsを使⽤し、ap-southeast-2リージョンで複数の Amazon EC2ワークロードを実⾏しています。この企業は、他のリージョンでリソースが作成されないようにす るサービス制御ポリシー（SCP）を設定しています。セキュリティポリシーでは、すべての保存データを暗号化 することが義務付けられています。 監査の結果、従業員がEC2インスタンス⽤にAmazon Elastic Block Store（Amazon EBS）ボリュームを暗号化 せずに作成していることが判明しました。この企業は、ap-southeast-2リージョンでIAMユーザーまたはルー トユーザーが起動するすべての新しいEC2インスタンスで、暗号化されたEBSボリュームを使⽤したいと考えて います。また、EBSボリュームを作成する従業員への影響を最⼩限に抑えるソリューションを求めています。 これらの要件を満たす⼿順の組み合わせはどれですか？（2つ選択してください。）