CMEK キーの自動回転を有効にした Cloud KMS キーを使って、Cloud Armor の WAF ログを Cloud Storage にエクスポートする設計を検討している。正しい説明はどれか。

🎯正解の決め手・公式要点まとめ

Cloud KMSの自動回転を有効にすると、新しく作成・書き込みされるデータは新しいキーバージョンで暗号化されますが、既に保存済みのオブジェクトは元のバージョンのキーで暗号化された状態のままです。これが回転の典型的な挙動であり、既存データの再暗号化が自動で発生するわけではありません。 Google Cloudでは、CMEKを使用しない場合でもデフォルトでGoogle管理の暗号化キーによってデータが暗号化されます。また、CMEKはデータの保存時の暗号化を制御するものであり、Cloud ArmorのWAFルール設定自体を暗号化するものではありません。