Un Azure Key Vault contiene claves administradas por el cliente y una cuenta de Storage está configurada para usar esas claves. ¿Cuáles de los siguientes dos servicios de Azure Storage admiten el cifrado mediante claves almacenadas en el Key Vault?

Azure Files y Blob Storage admiten el cifrado de datos en reposo utilizando claves administradas por el cliente (CMK) almacenadas en Azure Key Vault. Esto permite un mayor control sobre las claves de cifrado. Table Storage y Queue Storage, aunque cifran los datos en reposo por defecto con claves administradas por Microsoft, no ofrecen la opción de usar CMK de Azure Key Vault para su cifrado. Por lo tanto, para el escenario descrito, Azure Files y Blob Storage son las opciones correctas.