Ha creado un Azure Key Vault llamado Vault5 (Oeste de EE. UU., grupo de recursos RG1). Debe usar Vault5 para habilitar Azure Disk Encryption en VM1 y asegurarse de que la VM pueda ser respaldada usando Azure Backup. ¿Qué configuración de Key Vault debe configurar?

Las directivas de acceso (Access policies) son necesarias para otorgar permisos a servicios específicos, como Azure Disk Encryption y Azure Backup, para interactuar con el Key Vault. Para Azure Disk Encryption, se deben habilitar las directivas de acceso "Azure Disk Encryption for volume encryption" y "Azure Disk Encryption for volume encryption with unwrap keys". Para Azure Backup, se requiere una directiva de acceso que permita al servicio de copia de seguridad acceder a las claves y secretos del Key Vault para realizar copias de seguridad de las máquinas virtuales cifradas. Las otras opciones son incorrectas porque: Secrets almacena datos confidenciales, Keys almacena claves criptográficas, y Locks evita la eliminación o modificación accidental de recursos, pero ninguna de estas opciones configura los permisos de acceso necesarios para que otros servicios utilicen el Key Vault.