データを暗号化して保存する場合、鍵管理システム（KMS）とデータストレージを分離することのセキュリティ上の意義はどれか。

「三線防御（Three Lines of Defense）」モデルにおいて、第二線（2nd Line）の役割を担うのは通常どの部門か。