Dopo aver eseguito la migrazione di App1 ad Azure, è necessario applicare controlli per impedire modifiche non autorizzate ai dati archiviati al fine di soddisfare i requisiti di sicurezza e conformità. Quale azione si dovrebbe intraprendere?

La risposta corretta è "Creare un criterio di accesso per il servizio blob". I criteri di accesso archiviati (Stored Access Policies) per i blob di Azure consentono di definire un set di autorizzazioni e un intervallo di validità per una risorsa condivisa, che può poi essere utilizzata da più firme di accesso condiviso (SAS). Questo fornisce un controllo granulare e centralizzato sulle autorizzazioni, permettendo di revocare o modificare facilmente l'accesso senza dover rigenerare tutte le SAS. Questo è fondamentale per prevenire modifiche non autorizzate e soddisfare i requisiti di sicurezza e conformità. "Implementare blocchi di risorse di Azure" è utile per prevenire la cancellazione o la modifica accidentale delle risorse di Azure stesse (come l'account di archiviazione), ma non controlla l'accesso ai dati all'interno del blob. "Creare assegnazioni RBAC di Azure" controlla chi può gestire l'account di archiviazione o i container, ma non offre un controllo granulare sull'accesso ai singoli blob o su intervalli di tempo specifici per l'accesso ai dati. "Modificare il livello di accesso del servizio blob" si riferisce ai tier di archiviazione (Hot, Cool, Archive) e non è correlato alla prevenzione di modifiche non autorizzate.