你有一个包含名为 Secret1 的密钥的 Azure Key Vault (Vault1) 的 Azure 订阅。一个应用程序已在 Azure Active Directory 中注册。哪个操作授予该应用程序使用 Secret1 的权限？

正确答案是：在 Azure Key Vault 中，创建一个访问策略。 Azure Key Vault 的访问策略定义了哪些主体（用户、组或应用程序）可以对密钥、机密和证书执行哪些操作。要授予应用程序访问 Secret1 的权限，您需要在 Vault1 中为该应用程序创建一个访问策略，并指定其可以执行的操作（例如，获取、列出）。 其他选项不正确： 在 Azure AD 中创建一个角色：Azure AD 角色用于管理对 Azure 资源的访问权限，但 Key Vault 有其自己的访问策略机制来控制对其中存储的机密的访问。 在 Azure Key Vault 中创建一个密钥：创建密钥本身并不能授予应用程序访问权限。 在 Azure AD 中启用 Azure AD Application Proxy：Application Proxy 用于发布内部 Web 应用程序，与 Key Vault 的访问控制无关。