KMSで特定のプリンシパルにキーポリシーを変更せず一時的に暗号化操作を許可する仕組みはどれですか

正解の理由：グラントはキーポリシーを書き換えずに、特定のプリンシパルへ限定的かつ一時的な使用権限を委譲する仕組みです。エイリアスはキーの分かりやすい別名、ローテーションは鍵材料の定期更新で、それぞれ役割が異なります。