Terraformにおいて、既存のリソース構成を読み込み、コードとの差異を修正せずにステートだけを更新するコマンドはどれか。

Cloud KMSを使用してデータを暗号化する際、データ自体を暗号化する鍵（DEK）をさらに別の鍵（KEK）で暗号化する手法を何と呼ぶか。