你的订阅包含一个名为 SQL1 的 Azure SQL server，其中有一个数据库 DB1。若要使用 Microsoft Defender for Cloud 对 DB1 运行漏洞评估，你首先必须做什么？

要对 Azure SQL 数据库 DB1 运行漏洞评估，首先必须启用 Microsoft Defender for SQL 计划。这是因为 Defender for SQL 提供了漏洞评估功能，它是该服务的一部分。启用此计划后，Defender for Cloud 才能对 SQL 数据库进行扫描并提供安全建议。 其他选项不正确： “从高级威胁防护类型中，选择 SQL 注入漏洞”：SQL 注入漏洞是 Defender for SQL 发现的一种潜在威胁，但这不是启用漏洞评估的前提步骤。 “配置‘将扫描报告发送到’设置”：这是漏洞评估报告的发送配置，必须在漏洞评估功能启用后才能进行设置。 “将‘定期重复扫描’设置为‘开’”：这是配置定期扫描的选项，也需要在 Defender for SQL 计划启用后才能设置。