您必須使用原生的 Cloud 功能 (而非在資料擷取時進行自訂加密)，為 BigQuery 中的客戶資料實作每個使用者的加密刪除。您應該使用什麼？

正確答案是實作 AEAD BigQuery 函數。這是因為題目要求使用「原生的 Cloud 功能」和「每個使用者的加密刪除」。AEAD 函數允許您在 BigQuery 內部對特定欄位進行加密，並支援每個使用者或每個資料列的解密權限控制，這符合「每個使用者的加密刪除」需求。當使用者不再需要存取資料時，可以撤銷其解密權限，達到邏輯上的「加密刪除」。 其他選項不符合要求： 在 Cloud KMS 中建立 CMEK 並與資料表關聯，只能提供整個資料表的加密，無法實現每個使用者的精細控制和加密刪除。 在 Cloud KMS 中建立 CMEK 並在儲存前加密資料，這屬於「在資料擷取時進行自訂加密」，不符合「原生的 Cloud 功能 (而非在資料擷取時進行自訂加密)」的要求。 在擷取資料期間使用 ETL 管道中的加密程式庫，這也是「在資料擷取時進行自訂加密」，不符合題目要求。