Cloud KMSにおいて、データの暗号化に使用する「データ暗号化キー（DEK）」自体を暗号化する手法はどれか。

2026年3月11日

エンベロープ暗号化は、DEKを鍵暗号化キー（KEK）で暗号化して管理する安全な手法です。

Cloud Storageのバケットで、オブジェクトが誤って削除されるのを防ぐために、削除後も一定期間保持する機能はどれか。

Cloud Buildにおいて、ビルド結果のアーティファクトを複数のリージョンに自動的にレプリケートするサービスはどれか。