ある企業は、Google Cloud に保存するデータの暗号化方式を選んでいる。大半のデータは標準の保護で足りるが、一部のテナントのデータは、契約終了時に企業側の操作で読めない状態にできることが求められている。運用の負荷も考えて方式を比べる。Cloud KMS の鍵の使い方の説明として正しいものはどれか。（2つ選択）

複数選択（2つ選んでください）