Transparent Data Encryption (TDE) でBring Your Own Key (BYOK) を実装するために、暗号化キーを保存する必要があるAzureサービスはどれか。

BYOKシナリオでは、TDEプロテクターとして使用する顧客管理キーをAzure Key Vaultに格納し、管理する必要がある。