全てのLinux AMIでは、既定のキーを変更することができます。 不正解
不正解です。一部の AMI では UEFI Secure Boot が事前設定されており、既定のキーを変更することはできません。AMI のキーを変更する場合は、その AMI をベースに、新たな AMI を作成する必要があります。
この手順はWindows AMIにも適用可能です。 不正解
不正解です。ここでの手順は、Linux AMI を作成する場合にのみ使用が可能です。Windows AMI が必要な場合は、サポートされている Windows AMI のいずれかを使用します。
OpenSSL, efivar, efitools, get-instance-uefi-data AWS CLI コマンドといったツールが前提条件として必要です。 正解
正しいです。これらのツールは UEFI Secure Boot をサポートする Linux AMI の作成のために必要なツールです。
UEFI Secure BootをサポートするLinux AMIを作成するには、最初に5つのキーペアを作成します。 不正解
不正解です。UEFI Secure Boot をサポートする Linux AMI を作成するには、最初に3つのキーペアを作成する必要があります。