HOMELv005 外部キーマネージャー(EKM)を使用してデータを暗号化する場合、Google Cloud が保持しないものは何ですか。 2026年3月11日 Cloud External Key Manager(EKM)を使用すると、暗号化鍵自体はGoogle Cloudの外部にあるパートナーのHSMで保持されます。 Identity-Aware Proxy (IAP) を使用してWebアプリケーションを保護する際、認証の背後でユーザーのID情報を転送するために使用されるものはどれですか。 特定のユーザーが「過去にどのプロジェクトでどの権限をいつ使用したか」という推論を支援するツールは何ですか。