「Bring Your Own Key (BYOK)」を使用してテナントキーを管理する場合、キーの生成と転送に使用するハードウェア要件は何か。

BYOKシナリオでは、オンプレミスのThales nShieldなどのFIPS 140-2 Level 2以上で検証されたHSM（ハードウェアセキュリティモジュール）でキーを生成する必要がある。