Uma conta de armazenamento chamada storage contém um blob de imagens. O acesso do cliente é concedido usando SAS (shared access signatures). Você precisa garantir que os usuários recebam um aviso ao criar uma SAS que exceda um período de validade de sete dias. Qual configuração você deve alterar na conta de armazenamento?

A opção correta é "Definir Allow recommended upper limit for shared access signature (SAS) expiry interval como Enabled". Ao habilitar essa configuração na conta de armazenamento, o Azure emitirá um aviso sempre que um usuário tentar criar uma SAS com um período de validade superior a sete dias. Isso ajuda a reforçar as melhores práticas de segurança, limitando o tempo de vida das SAS e reduzindo o risco de acesso não autorizado prolongado. As outras opções estão incorretas porque: "Habilitar um bloqueio somente leitura" impede modificações na conta de armazenamento, mas não afeta a criação de SAS. "Configurar uma regra de alerta" pode notificar sobre eventos, mas não impede ou avisa durante a criação da SAS. "Adicionar uma regra de gerenciamento de ciclo de vida" gerencia o ciclo de vida dos blobs (ex: exclusão, tiering), não a validade da SAS.