Konfigurieren Sie WebApp1 so, dass die Daten- und betrieblichen Anforderungen der Anwendung erfüllt werden. Welche zwei Aktionen sollten Sie ausführen?

Um die Daten- und betrieblichen Anforderungen zu erfüllen, sollten Sie "HTTPS Only" aktivieren, um sicherzustellen, dass die gesamte Kommunikation mit WebApp1 verschlüsselt ist und unverschlüsselte HTTP-Verbindungen abgelehnt werden. Dies schützt die Daten während der Übertragung. Zusätzlich sollten Sie "Incoming client certificates" aktivieren, um eine gegenseitige TLS-Authentifizierung zu erzwingen. Dies stellt sicher, dass nur Clients mit einem gültigen Client-Zertifikat auf die Web-App zugreifen können, was die Sicherheit erhöht. Das Hochladen eines öffentlichen Zertifikats ist nicht ausreichend, da es nur die Server-Authentifizierung betrifft. Das Setzen der Mindest-TLS-Version auf 1.2 ist zwar eine gute Sicherheitspraxis, aber nicht direkt eine der zwei primären Aktionen zur Erfüllung der genannten Anforderungen. Das Ändern der Preisstufe des App Service-Plans hat keinen direkten Einfluss auf die Daten- und betrieblichen Sicherheitsanforderungen.