AWS KMSの「エンベロープ暗号化」において、実際のデータを暗号化するために使用される鍵はどれか。

AWS Lambda関数の実行ログがCloudWatch Logsに出力されない場合、最も可能性が高い原因はどれか。