KMSの「BYOK (Bring Your Own Key)」において、ユーザーが自身の鍵をインポートする際に、転送中の秘密情報を保護するために使用される仕組みはどれか。

CEN Transit Router (TR) を使用して、VPCからインターネットへのアウトバウンドトラフィックを特定の「セキュリティVPC（集中型ファイアウォール）」を経由させるための設計手法はどれか。