KMSの「エンベロープ暗号化（Envelope Encryption）」において、実際にデータを暗号化する鍵を何というか。

Security Centerの「アンチランサムウェア」機能において、データのバックアップ先として使用されるサービスはどれか。