「Data-at-Rest Encryption」のキーローテーション（Key Rotation）は通常どのくらいの頻度で推奨または実施されるか。

セキュリティポリシーやコンプライアンス（PCI-DSS等）に基づき、定期的（例えば年1回）にKEK（Key Encryption Key）を更新・再暗号化する。