ある会社がAmazon EC2インスタンスを使用し、データをAmazon EBSボリュームに保存しています。この会社は、すべてのデータがAWS Key Management Service (AWS KMS) を使用して保存時に暗号化されていることを確認し、暗号化キーのローテーションを制御できる必要があります。最も運用上のオーバーヘッドが少ないソリューションはどれですか？

カスタマーマネージドキー（CMK）は、AWS KMSで作成および管理され、キーポリシー、ローテーション、エイリアスなどを完全に制御できます。これにより、保存時の暗号化とキーローテーションの要件を満たしつつ、AWSがキーインフラストラクチャを管理するため、運用上のオーバーヘッドが最も少なくなります。 AWSマネージドキーは自動ローテーションをサポートしますが、キーの制御は限定的です。インポートされたキーマテリアルは、キーの管理とローテーションの責任がユーザーにあり、運用オーバーヘッドが増加します。AWS所有のキーはAWSが完全に管理するため、キーローテーションの制御はできません。