Sie müssen Azure Functions absichern, um die Sicherheitsanforderungen zu erfüllen. Welche zwei Aktionen sollten Sie durchführen? (Wählen Sie zwei.)

Um Azure Functions abzusichern, sollten Sie sensible Daten wie RSA-HSM-Schlüssel in Azure Key Vault speichern. Key Vault bietet eine sichere Speicherung für kryptografische Schlüssel und Geheimnisse. Das Aktivieren von Soft-Delete und Purge-Protection verhindert den sofortigen und unwiderruflichen Verlust von Schlüsseln und Geheimnissen durch versehentliches oder böswilliges Löschen, was die Datenintegrität und -verfügbarkeit erhöht. Für die Konfigurationsverwaltung und den Zugriff auf diese Konfigurationen ist Azure App Configuration mit einer Standard-Tier-Instanz und einer zugewiesenen Azure AD Managed Identity die richtige Wahl. Die Managed Identity ermöglicht der Azure Function, sich sicher und ohne manuelle Anmeldeinformationen bei App Configuration zu authentifizieren, was die Sicherheit und Verwaltung vereinfacht. Die Standard-Tier bietet erweiterte Funktionen und Zuverlässigkeit, die für Produktionsumgebungen geeignet sind. Azure Blob Storage ist nicht für die sichere Speicherung kryptografischer Schlüssel konzipiert. Azure App Configuration Free-Tier bietet nicht die notwendigen Funktionen für Produktionsumgebungen. Azure Cosmos DB ist eine Datenbanklösung und nicht der primäre Dienst für die Speicherung von kryptografischen Schlüsseln.