AWS KMSのエンベロープ暗号化(Envelope Encryption)において、実際にデータを暗号化するために使用されるキーはどれか。

データキー はAWS KMSのエンベロープ暗号化において、実際にデータを暗号化する