您为 Azure Blob 存储颁发了一个用户委托 SAS 令牌，但该令牌已泄露。以下哪两项操作可以撤销或禁用该 SAS 令牌？（选择两项。）

撤销委托密钥是撤销用户委托 SAS 令牌的直接方法，因为用户委托 SAS 的签名密钥就是委托密钥。一旦委托密钥被撤销或重新生成，所有使用该密钥签名的用户委托 SAS 令牌都会立即失效。移除安全主体的角色分配也会使该用户委托 SAS 令牌失效，因为用户委托 SAS 令牌的权限是基于安全主体的 Azure RBAC 权限。如果安全主体不再拥有访问 Blob 存储的权限，则即使 SAS 令牌本身未过期，也无法再使用它访问资源。删除存储的访问策略不适用于用户委托 SAS 令牌，因为它只与服务 SAS 或账户 SAS 相关。重新生成账户密钥与用户委托 SAS 令牌无关，因为用户委托 SAS 令牌不是使用账户密钥签名的。