サブスクリプションには、VM1 という名前の VM と KV1 という名前のキー コンテナーが含まれています。VM1 の暗号化を構成して、暗号化キーが KV1 に保存されて使用され、VM1 が Azure からダウンロードされても暗号化が維持され、OS ディスクとデータ ディスクの両方が暗号化されるようにする必要があります。これらの要件を満たす暗号化方法はどれですか？

Azure Disk Encryption (ADE) は、OS ディスクとデータ ディスクの両方を暗号化し、暗号化キーを Azure Key Vault に保存できます。これにより、VM が Azure からダウンロードされた場合でも暗号化が維持されます。 カスタマーマネージド キー (CMK) は、ストレージアカウントの暗号化に使用され、ディスク自体ではなく、保存データに対する暗号化を提供します。Confidential disk encryption は、Azure Confidential Computing VM でのみ利用可能で、VM1 は通常のVMであるため適用されません。ホストでの暗号化は、保存データを暗号化しますが、VMがダウンロードされた場合のディスクの暗号化は保証しません。