アプリがクライアント側でKMSを使って暗号化したデータを、別リージョンへ複製する。災害時に元リージョンへ問い合わせず復号したい。対応SDKで同一キーマテリアルの利用を前提に設計する場合、適切なのはどれか。

aliasは参照名であり、同名でも異なる鍵の暗号上の互換性は生まれない。

元リージョンへの依存が残るため、そのリージョンを利用できないDR要件を満たさない。

データ複製だけではキーの存在・権限・サービス連携の設定は保証されない。