Você tem uma VM do Azure chamada VM1 e um Azure Key Vault chamado Vault1. Você planeja habilitar o Azure Disk Encryption na VM1 usando uma chave de criptografia de chave (KEK). Quais duas ações você deve realizar no Vault1 para prepará-lo para o Azure Disk Encryption?

Para preparar o Key Vault para o Azure Disk Encryption com uma KEK, você precisa criar uma nova chave de criptografia dentro do Vault1. Além disso, é crucial habilitar o Azure Disk Encryption para criptografia de volume nas políticas de acesso do Key Vault. Isso concede ao serviço Azure Disk Encryption as permissões necessárias para acessar as chaves de criptografia armazenadas no Key Vault para criptografar e descriptografar os discos da VM. "Criar um novo segredo" está incorreto porque o Azure Disk Encryption usa chaves, não segredos, para criptografia. "Configurar uma política de rotação de chaves" é uma boa prática de segurança, mas não é um pré-requisito para habilitar o Azure Disk Encryption. "Selecionar Máquinas Virtuais do Azure para implantação" não é uma configuração diretamente relacionada à preparação do Key Vault para o Azure Disk Encryption.