AWS KMSの「カスタマー管理キー」と「AWS管理キー」の主な違いのうち、正しいものはどれか。

カスタマー管理キーはポリシーやローテーション設定をフル制御できるが、AWS管理キーの権限はAWS側が管理する。