Cloud KMS において、鍵のライフサイクル管理（ローテーション）を自動化する設定は何ですか。

Compute Engine のブートシーケンスを保護し、OSが改ざんされていないことを保証する機能は何ですか。