Azure Policy 被分配到租户根组。该策略会强制执行什么效果？

当 Azure Policy 被分配到租户根组时，它会应用于该租户下的所有订阅和资源组。如果该策略旨在确保所有新 Azure 存储账户的流量都已加密，那么它将强制执行此要求。这意味着任何新创建的存储账户都必须配置为使用加密流量，否则创建操作将被拒绝。 选项 A 不正确，因为 Azure Policy 默认不会阻止现有资源的流量，除非策略明确设置为审计或拒绝现有资源。选项 C 不正确，因为阻止 HTTPS 流量会严重影响安全性，通常不是策略的目标。选项 D 不正确，因为“静态数据加密”通常指数据在存储时的加密（例如使用存储服务加密），而“流量加密”指数据在传输过程中的加密，策略强制的是后者。