AOSの「Software Encryption」において、キー管理にローカルキーマネージャー(LKM)を使用する際の制約はどれか。

LKMはキーをクラスタ内に保持するため、外部KMSを使用しない場合の簡便な手法だが、物理的な盗難対策や外部監査要件への対応が限定的になる。