外部キーマネージャー(EKM)を使用してデータを暗号化する場合、Google Cloud が保持しないものは何ですか。

Cloud External Key Manager(EKM)を使用すると、暗号化鍵自体はGoogle Cloudの外部にあるパートナーのHSMで保持されます。