EBSボリュームの暗号化を有効にした場合、暗号化される対象に含まれないものはどれですか。

最小権限の原則（Principle of Least Privilege）を適用する最良の方法はどれですか。