你有一个 Azure Key Vault kv1 (标准 SKU)，并将以编程方式在那里存储一个非对称密钥对，用于加密/解密。你的应用程序应该使用哪个客户端对象从保管库中检索密钥对？

正确答案是 KeyClient。KeyClient 用于管理 Azure Key Vault 中的密钥，包括创建、检索、更新和删除密钥对。由于你的应用程序需要检索非对称密钥对进行加密/解密操作，KeyClient 是最合适的选择。 SecretClient 用于管理机密，如密码或连接字符串，而不是加密密钥。KeyVaultSettingsClient 用于管理 Key Vault 的设置，与密钥操作无关。CertificateClient 用于管理 Key Vault 中的证书，证书虽然包含密钥，但其主要用途是身份验证和数字签名，与直接的加密/解密密钥对操作不同。