Vous avez une machine virtuelle Azure nommée VM1 et un coffre de clés Azure nommé Vault1. Vous prévoyez d'activer Azure Disk Encryption sur VM1 à l'aide d'une clé de chiffrement de clé (KEK). Quelles sont les deux actions que vous devez effectuer sur Vault1 pour le préparer à Azure Disk Encryption ?

Pour préparer Vault1 à Azure Disk Encryption avec une clé de chiffrement de clé (KEK), vous devez d'abord créer une nouvelle clé dans le coffre de clés. Cette clé sera utilisée pour chiffrer les clés de chiffrement de disque. Ensuite, il est essentiel d'activer Azure Disk Encryption pour le chiffrement de volume dans les propriétés du coffre de clés. Cette étape autorise le coffre de clés à être utilisé par Azure Disk Encryption. Les autres options sont incorrectes car : "Sélectionner les machines virtuelles Azure pour le déploiement" n'est pas une action directe sur le coffre de clés pour la préparation. "Créer un nouveau secret" n'est pas pertinent pour la KEK, qui est une clé, pas un secret. "Configurer une politique de rotation des clés" est une bonne pratique de sécurité, mais n'est pas une étape obligatoire pour la préparation initiale d'Azure Disk Encryption.