これは正しいです。UEFI Secure Boot を利用するには、UEFI Secure Boot が有効になっている AMI が必要です。

これは不正解です。実際には、UEFI をサポートするすべての仮想インスタンスタイプは、UEFI Secure Boot もサポートしますが、ベアメタルインスタンスタイプは UEFI Secure Boot をサポートしていません。

これは正しいです。通常、UEFI Secure Boot の設定は、AMI の一部に含まれています。異なるパラメータで新しい AMI を作成する場合には、UEFI Secure Boot を無効にできます。

これは不正解です。実際には、Amazon Linux 2023 リリース 2023.1 から UEFI Secure Boot をサポートしています。それ以前のバージョンでは、サポートされていません。