Cloud KMSを使用してデータを暗号化する際、データ自体を暗号化する鍵(DEK)をさらに別の鍵(KEK)で暗号化する手法を何と呼ぶか。

エンベロープ暗号化により、DEKをデータと共に保存しつつ、KEKによる安全な管理が可能になる。