开发人员正在处理可处理包含高度敏感数据的10MB文档的应用程序.该应用程序将使用AWSKMS执行客户端加密.必须遵循什么步骤?()
A.调用 Encrypt API,传递必须加密的纯文本数据,然后在 KeyId 参数中引用客户托管密钥 ARN B.调用 GenerateRandom API 以获取数据加密密钥,然后使用数据加密密钥对数据进行加密 C.调用 GenerateDataKey API 以检索数据加密密钥的加密版本以加密数据 D.调用 GenerateDataKey API 以检索数据加密密钥的纯文本版本以对数据进行加密