OCIの「外部CMK(External Key Management)」を使用する際、暗号化キーの実体はどこに保持されるか。

外部CMKを使用すると、鍵の制御を完全に顧客側のオンプレミスHSMなどに残したままOCIサービスを利用できる。