Always Encryptedを使用する際、列暗号化キー (CEK) を暗号化して保護するための「列マスターキー (CMK)」を格納できる場所はどこか。

セキュリティを最大化するため、CMKはデータベース外の信頼できるキーストア(Windows証明書ストアやAzure Key Vault)に格納する必要がある。