Uma Azure Policy é atribuída ao grupo raiz do Tenant. Qual efeito a política impõe?

A política atribuída ao grupo raiz do Tenant afeta todos os recursos dentro do Tenant. A opção correta "Garante que todo o tráfego para novas contas de Armazenamento do Azure seja criptografado" reflete a capacidade do Azure Policy de impor configurações de segurança, como exigir HTTPS para todas as novas contas de armazenamento, garantindo a criptografia em trânsito. A opção "Impede todo o tráfego HTTP para contas de Armazenamento do Azure existentes" está incorreta porque a política, por padrão, se aplica a novos recursos ou a auditorias de conformidade, não alterando retroativamente o comportamento de recursos existentes sem uma remediação explícita. "Impede o tráfego HTTPS para novas contas de Armazenamento do Azure quando as contas são acessadas pela Internet" está incorreta, pois HTTPS é a prática recomendada de segurança e a política visaria garantir, não impedir, seu uso. "Garante que todos os dados para novas contas de Armazenamento do Azure sejam criptografados em repouso" é incorreta porque a criptografia em repouso é um recurso padrão para a maioria dos serviços de armazenamento do Azure e a política se concentra na criptografia em trânsito (tráfego).