セキュリティエンジニアは、機密データを含むAmazon EBSボリューム用のAWS Key Management Service (AWS KMS) ソリューションを設計する必要があります。キーマテリアルは90日後に自動的に期限切れになる必要があります。この要件を満たすオプションはどれですか？

顧客提供（インポート済み）のキーマテリアルを使用するカスタマーマネージドキー（CMK）は、キーマテリアルの有効期限を設定できる唯一のKMSオプションです。これにより、90日後に自動的にキーマテリアルが期限切れになるという要件を満たせます。AWS提供のキーマテリアルを使用するCMKおよびAWSマネージドキーは、キーマテリアルの有効期限を設定できません。GnuPGはKMSとは無関係なオペレーティングシステムレベルの暗号化ツールであり、EBSボリュームのKMSソリューションとしては適切ではありません。