VM1 という名前の Azure 仮想マシンがあり、Azure Disk Encryption を使用して暗号化する予定です。最初に作成する必要がある Azure リソースは何ですか？

Azure Disk Encryption は、キーとシークレットを管理するために Azure Key Vault を利用します。Key Vault は、暗号化キーを安全に保存し、アクセスを制御するための集中管理サービスです。VM1 を暗号化する前に、暗号化キーを格納する Key Vault を作成する必要があります。 Azure Storage アカウントは、VM のディスクが保存される場所ですが、暗号化キー自体を管理するものではありません。Azure Information Protection ポリシーは、ドキュメントやメールなどのデータ分類と保護に使用され、VM のディスク暗号化とは直接関係ありません。暗号化キーはKey Vault内に作成されますが、Key Vault自体がキーを安全に管理するための前提条件となります。