Vaultの「Encryption Key (DEK)」は何によって暗号化されているか。

Vaultは階層的なキー構造を持ち、データ暗号化キー(DEK)はキー暗号化キー(KEK)で保護され、KEKはマスターキーで保護される。