正解はDです。エンベロープ暗号化。CompTIA DataSys+では、エンベロープ暗号化を、対称暗号化の効率性と階層型キー構造のセキュリティおよび管理性を組み合わせたキー管理およびデータ保護方法として説明しています。この方式では、まずデータ暗号化キー（DEK）を使用してデータを暗号化し、次にそのDEK自体をキー暗号化キー（KEK）（管理ルートキーと呼ばれることが多い）を使用して暗号化（または「ラップ」）します。
エンベロープ暗号化は、強力なセキュリティを提供しながら鍵のローテーションと管理を簡素化できるため、エンタープライズデータベースシステムやクラウドプラットフォームで広く使用されています。大量のデータをルートキーまたはマスターキーで直接暗号化することは非効率的で危険です。DataSys+では、高速なデータ暗号化には対称DEKが使用され、ルートキーはDEKを保護するためだけに用いられると説明しています。ルートキーをローテーションしたり、侵害されたりした場合でも、再暗号化する必要があるのはラップされたDEKのみであり、基となるデータは再暗号化する必要はありません。
オプションAの非対称暗号化は、公開鍵と秘密鍵のペアを使用しますが、計算コストが高く、通常は大規模なデータセットを直接暗号化するために使用されません。オプションBのDEKベースの暗号化は、データ暗号化キーの使用方法のみを説明しており、エンベロープ暗号化を定義する追加のラッパーレイヤーを考慮していないため、不完全です。オプションCの対称暗号化は、データの暗号化方法を正しく説明していますが、質問で要求されている管理キー階層が含まれていません。
CompTIA DataSys+は、特にコンプライアンス、監査、および集中型鍵管理が求められる環境において、保存データの保護におけるベストプラクティスとしてエンベロープ暗号化を推奨しています。これは一般的に、ハードウェアセキュリティモジュール（HSM）またはクラウド鍵管理サービスを使用して実装されます。
したがって、データをDEKで暗号化し、その後管理ルートキーでラップする方法はエンベロープ暗号化であり、選択肢Dが正解かつ完全に検証された回答となります。

SQL Serverのインストール時にデフォルトで作成される2つのデータベースインスタンスは、masterとmodelです。
Master は、構成、ログイン、エンドポイント、データベースなど、SQL Server インスタンスの情報と設定を含むシステム データベースです。Master は SQL Server インスタンスの操作と管理に不可欠であり、定期的にバックアップする必要があります。Model は、新しいユーザー データベースを作成するためのテンプレートとして機能するシステム データベースです。Model には、新しいユーザー データベースに継承されるテーブル、ビュー、プロシージャなどのデフォルト設定とオブジェクトが含まれています。Model を変更して、特定のニーズや好みに応じて新しいユーザー データベースをカスタマイズできます。その他のオプションは、データベース インスタンスではないか、SQL Server のインストール時にデフォルトで作成されません。たとえば、root はデータベース インスタンスではなく、システムにおける最高レベルのアクセスまたは権限を指す用語です。log はデータベース インスタンスではなく、データベースに対するトランザクションによって行われた変更を記録するファイルです。view はデータベース インスタンスではなく、1 つ以上のテーブルのデータのサブセットまたは組み合わせを表すオブジェクトです。index はデータベース インスタンスではなく、テーブルの 1 つ以上の列の値をソートされた順序で格納するデータ構造です。参考資料：CompTIA DataSys+ コース概要、ドメイン 2.0 データベース展開、目標 2.3 シナリオに基づいてデータベースシステムを更新する。

IDおよびアクセス管理（IAM）システムは、ユーザーを認証し、アクセス権限を承認することで、認証されたユーザーのみがクラウド リソースにアクセスできるようにします。

IP ネットワーク アドレスをテキスト ベースの名前に関連付けて識別と接続を容易にするコンピュータ サービスは IDNS です。IDNS、つまりインターネット ドメイン ネーム システム (DNS) は、ドメイン名を IP アドレスに、またその逆に変換するサービスです。ドメイン名は、www.comptia.org や www.google.com のように、インターネット上の Web サイトやデバイスを識別する人間が読める名前です。IP アドレスは、104.18.26.46 や 142.250.72.238 のように、インターネット上の Web サイトやデバイスを特定する数値識別子です。IDNS を使用すると、ユーザーは IP アドレスの代わりにドメイン名を使用して Web サイトやデバイスにアクセスでき、覚えやすく入力しやすくなります。また、IDNS を使用すると、管理者は IP アドレスの代わりにドメイン名を使用して Web サイトやデバイスを管理でき、柔軟性と拡張性が向上します。その他のオプションは、異なるコンピュータ サービスであるか、IP ネットワーク アドレスやテキスト ベースの名前とまったく関係がありません。たとえば、LDAP、つまり Lightweight Directory Access Protocol は、ネットワーク上のユーザー、グループ、デバイスなどのディレクトリ情報へのアクセスを提供するサービスです。 NTP（Network Time Protocol）は、ネットワーク上のコンピュータやデバイスの時計を同期するサービスです。DHCP（Dynamic Host Configuration Protocol）は、ネットワーク上のコンピュータやデバイスにIPアドレスやその他のネットワーク構成パラメータを割り当てるサービスです。参照：CompTIA DataSys+コース概要、ドメイン2.0 データベース展開、目標2.1 シナリオに基づいて、適切なデータベース展開方法を選択します。