KMS と暗号化

保管データの暗号化を担うAWS KMSと、その中核であるエンベロープ暗号化を公式ドキュメントの事実に基づいて押さえます。KMSキーとデータキーの関係、キーポリシー、Encrypt/Decrypt/GenerateDataKeyの使い分け、4KB上限、自動ローテーションの挙動、SSE-KMSとの連携まで、DVA-C02本番に近い4択＋複数選択で要点を鍛えます。