Debe proteger Azure Functions para cumplir con los requisitos de seguridad. ¿Qué dos acciones debe realizar? (Elija dos).

Para proteger Azure Functions, es fundamental gestionar las claves de forma segura y la configuración de la aplicación. Almacenar la clave RSA-HSM en Azure Key Vault es la práctica recomendada, ya que Key Vault está diseñado específicamente para almacenar y proteger secretos criptográficos. Habilitar la eliminación suave y la protección contra purgas en Key Vault añade una capa de seguridad crítica, previniendo la pérdida accidental o maliciosa de claves. Además, crear una instancia de Azure App Configuration de nivel estándar y asignarle una identidad administrada de Azure AD permite que la función acceda de forma segura a la configuración sin necesidad de credenciales explícitas en el código, mejorando la seguridad y la facilidad de gestión. Las opciones incorrectas son: Almacenar claves en Azure Blob Storage o Azure Cosmos DB no es apropiado, ya que estos servicios no están diseñados para la gestión segura de claves criptográficas como Key Vault. Usar el nivel gratuito de Azure App Configuration no ofrece las características de seguridad y fiabilidad necesarias para entornos de producción, y registrar un service principal directamente no es tan seguro como usar identidades administradas.