「KMS暗号化」において、APIサーバーが再起動した際、暗号化されたSecretを復号するために必要なのはどれか。

KMSプロバイダー経由でマスターキーにアクセスできない限り、APIサーバーはSecretを読み取ることができない。