Verdant Bioinformatics は、ETL ジョブによって生成された大規模な研究ファイルを暗号化しており、AWS KMS のリクエストスロットリングとコスト上昇に直面しています。強力なセキュリティを維持しながら KMS API の使用量を削減するために、エンベロープ暗号化パターンを採用したいと考えています。彼らはどの 2 つのアクションを実装すべきですか？（2つ選択してください。）

エンベロープ暗号化は、KMS API コールを削減し、コストを抑えるための効果的な方法です。KMS GenerateDataKey を使用してデータキーを生成し、そのプレーンテキストのデータキーでファイルをローカルで暗号化します。暗号化されたデータキー（CiphertextBlob）はファイルと一緒に保存します。ファイルを復号化する際には、保存された暗号化されたデータキーに対して KMS Decrypt を呼び出し、プレーンテキストのデータキーを取得してファイルをローカルで復号化します。これにより、KMS への直接的なファイル暗号化リクエストが不要になり、スロットリングとコストを削減できます。 誤った選択肢： プレーンテキストのデータキーを暗号文と一緒に保存すると、セキュリティ上のリスクが生じます。 KMS の非対称 RSA キーや KMS Encrypt をファイル全体に直接使用すると、KMS API コールが増加し、エンベロープ暗号化の目的と矛盾します。