Вам необходимо зашифровать все данные BigQuery с использованием ключей, сгенерированных и хранящихся только в вашем локальном HSM, при этом используя управляемые Google сервисы. Какой подход вы реализуете?

Правильный ответ — Cloud External Key Manager (Cloud EKM). Cloud EKM позволяет использовать ключи шифрования, хранящиеся в локальном аппаратном модуле безопасности (HSM), для шифрования данных в Google Cloud, включая BigQuery. Это обеспечивает полный контроль над ключами, поскольку они никогда не покидают ваш HSM. Первый вариант неверен, потому что импорт ключа в Cloud KMS означает, что Google будет управлять ключом, что противоречит требованию хранения ключей только в вашем локальном HSM. Третий вариант неверен, так как Cloud HSM — это управляемый Google сервис HSM, а не способ использования вашего локального HSM. Четвертый вариант неверен, поскольку BigQuery по умолчанию шифрует данные, но требование заключается в использовании ключей из вашего локального HSM, а не просто в шифровании при приеме.