この選択肢は不正解です。EBS-backed AMIでは、データおよびルートボリュームのスナップショットを暗号化することができます。これによりデータの保護を高めることが可能です。

この選択肢は不正解です。暗号化されたEBSボリュームを持つEC2インスタンスも、他のインスタンスと同様にAMIsから起動することができます。

この選択肢は正解です。AMIのスナップショットは、デフォルトのAWS KMS keyまたは指定したカスタマーマネージド型キーで暗号化することが可能です。

この選択肢は不正解です。暗号化されたスナップショットを持つAMIは、AWSアカウント間で共有することができます。