Cloud KMS（Key Management Service）で、顧客管理の暗号化キー（CMEK）を使用する主な目的はどれか。

Cloud LoggingからBigQueryにログをエクスポートする「シンク」を作成する際、エクスポート先のデータセットに必要な権限は誰に付与するか。