Sua equipe financeira grava logs de auditoria como append blobs em um contêiner chamado audit. Os regulamentos exigem proteção Write Once, Read Many (WORM) por seis anos, mas o aplicativo deve continuar anexando aos append blobs existentes durante o período de retenção. Após o teste inicial, a política deve ser aplicada para que não possa ser encurtada. O que você deve configurar para atender a esses requisitos?

A opção correta é criar uma política de imutabilidade baseada em tempo com retenção de 6 anos, habilitar allowProtectedAppendWrites e bloquear a política. Isso atende aos requisitos de WORM por seis anos e permite que o aplicativo continue anexando dados aos append blobs existentes, pois allowProtectedAppendWrites permite novas operações de anexo. Bloquear a política garante que ela não possa ser encurtada. As outras opções estão incorretas porque: Habilitar o versionamento de blob e a exclusão reversível de blob não fornece a proteção WORM necessária para append blobs nem garante a imutabilidade pelo período especificado. Aplicar uma retenção legal com tags é usado para fins de descoberta eletrônica e não garante a imutabilidade necessária para append blobs ou o período fixo de retenção. Criar uma iniciativa de Azure Policy que negue as operações Delete e Put Blob não permite a anexação contínua aos append blobs existentes, o que é um requisito fundamental.