製造業のデータ基盤チームが、暗号化の方式を社内の勉強会で整理している。BigQuery と Cloud Storage のデータは既定の暗号化のまま使ってきたが、監査部門から鍵を自社で管理できる方式の説明を求められた。Google Cloud の customer-managed encryption key(CMEK)の説明として正しいものはどれか。