政府機関の厳格なセキュリティ規制により、暗号化キーを「FIPSレベル3」認定を受けた専用のシングルテナント（単一顧客専任）ハードウェアセキュリティモジュール内で生成・保管し、暗号鍵の完全な排他的制御権を自社で保持することが義務付けられている。AWS KMSのマルチテナント共有モデルでは要件を満たせない場合の最適なサービスを1つ選択してください。