Cloud KMSで「ハードウェア（HSM）」による物理的な保護が必要な場合に使用する保護レベルはどれか。

Cloud Loggingで、ログが生成されてからログバケットに格納されるまでの間に内容を変換・フィルタリングする場所はどれか。