KMSで「エンベロープ暗号化」を行う際、データ暗号化キー（DEK）の正しい扱いはどれか。

2026年3月24日

巨大なデータ自体をKMSに送るのではなく、生成したDEKで暗号化し、そのDEKをKMSで保護します。

TDSQLで「強整合性」を確保するためのレプリケーション方式はどれか。

Cloud Log Service（CLS）の「抽出ルール」で、特定の形式のログをパースする際によく使われるものはどれか。