ある企業がSageMakerでMLモデルをトレーニングし、ホストしようとしています。すべてのデータは保存時に暗号化される必要があります。同社は、暗号化キーの信頼のルートをAWSに維持させ、キーの使用状況をログに記録しつつ、運用上のオーバーヘッドを最小限に抑えたいと考えています。運用上の労力が最も少ないのは、次のうちどのオプションですか？

カスタマーマネージド型のAWS KMSキーは、AWSがキーの信頼のルートを維持し、キーの使用状況をCloudTrailにログ記録し、運用のオーバーヘッドを最小限に抑えるという要件を最も満たします。KMSは、暗号化キーの作成、管理、使用を簡素化するマネージドサービスです。 AWS STSは一時的な認証情報を提供しますが、データ暗号化キーの管理には直接関与しません。AWS CloudHSMは、ハードウェアセキュリティモジュール（HSM）内でキーを管理するための高いセキュリティと制御を提供しますが、運用上のオーバーヘッドがKMSよりも高くなります。SageMakerの組み込みの一時キーは、EBSボリュームの暗号化に利用できますが、S3モデルアーティファクトの暗号化には適用されず、一元的なキー管理の要件を満たしません。