AWS KMSにおいて、自社で運用している外部の物理ハードウェア(HSM)で生成された「鍵の素材(Key Material)」をKMSに持ち込んで使用したい。最初に行うべき操作はどれか。

EXTERNALソースを指定してカスタマー管理キーを作成し、その後、暗号化された鍵素材をアップロードすることで実現する。