金融機関の厳格なコンプライアンス要件により、暗号化キーをマルチテナント環境に置くことが社内規定で認められず、FIPSレベル3準拠の自社専用CloudHSMクラスタ内で暗号化キーを生成・保存しながら、AWS KMSの標準APIや統合サービス（EBS, S3等）から透過的に利用したい。
最も適切な暗号化構成を1つ選択してください。
出典AWS非公式・オリジナル問題
ア
CloudHSMの鍵をアプリケーションのPKCS#11から直接利用し、KMSのAPI連携は設定しない
イ
KMSのカスタムキーストアを作り、自社のCloudHSMクラスターを関連付ける
ウ
CloudHSMクラスターの作成だけで、KMSのEncrypt/Decrypt APIから自動利用する
エ
AWS KMSの通常のカスタマーマネージドキーを作成し、自社専用HSMを指定せず利用する