보안 정책을 충족하려면 ConfigureSSE.ps1의 CS07 라인에 어떤 권한 문자열을 추가해야 합니까?

정답은 "PermissionsToKeys wrapkey, unwrapkey, get"입니다. 이 권한 문자열은 Azure Key Vault에서 키를 사용하여 암호화 및 암호 해독 작업을 수행하는 데 필요한 최소한의 권한을 부여합니다. 'wrapkey'는 키로 데이터를 암호화하는 데 사용되고, 'unwrapkey'는 암호화된 데이터를 키로 해독하는 데 사용됩니다. 'get'은 키의 공개 부분을 검색하는 데 필요합니다. 오답인 "PermissionsToKeys create, encrypt, decrypt"는 'create' 권한이 불필요하며, 'encrypt' 및 'decrypt'는 키가 아닌 데이터 작업에 더 적합한 권한입니다. "PermissionsToCertificates" 옵션들은 키가 아닌 인증서에 대한 권한을 다루므로 문제의 맥락과 맞지 않습니다.