KMSを使用した暗号化において、DEK(Data Encryption Key)を暗号化するのはどれか。

エンベロープ暗号化では、データを暗号化する鍵をさらにマスターキー(KEK)で保護する。