セキュリティエンジニアが、対称型AWS KMSカスタマー管理キー（CMK）の自動キーローテーションを有効化しました。この操作が既存の暗号化データに与える影響として正しいものはどれですか？
KMSの自動キーローテーションは、CMKのメタデータ（ID、ARN、エイリアス、ポリシー）はそのままで、基礎となるキーマテリアル（バッキングキー）のみを更新します。既存データは再暗号化されず、古いキーマテリアルはKMSが保持し続けるため、ローテーション後も透過的に復号できます。ローテーション後に新たに暗号化されるデータのみ新しいキーマテリアルが使用されます。 選択肢Aの[自動再暗号化]は[KMSの自動ローテーションはキーマテリアルを更新するだけで既存の暗号化データを自動再暗号化する機能はない]。 選択肢Cの[新CMK作成・旧CMK削除]は[ローテーション後も同じCMK IDとARNが維持されローテーション後も変わらない]。 選択肢Dの[ARN変更]は[CMKのARNはローテーション後も変わらずIAMポリシーやリソースポリシーの更新は不要]。