Azure Blob Storage에 대한 사용자 위임 SAS 토큰을 발급했는데, 이 토큰이 손상되었습니다. 해당 SAS 토큰을 해지하거나 비활성화할 수 있는 두 가지 작업은 무엇입니까? (두 가지 선택)
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 위임 키를 해지합니다., 보안 주체에 대한 역할 할당을 제거합니다..
이것이 정답인 이유
사용자 위임 SAS 토큰은 Azure AD 자격 증명 및 위임 키로 보호됩니다. 토큰이 손상된 경우, 토큰을 해지하는 가장 직접적인 방법은 해당 토큰을 발행하는 데 사용된 위임 키를 해지하는 것입니다. 이렇게 하면 해당 키로 서명된 모든 사용자 위임 SAS 토큰이 즉시 무효화됩니다. 또 다른 방법은 SAS 토큰이 부여하는 권한을 제거하는 것입니다. 사용자 위임 SAS 토큰은 Azure AD 보안 주체에 할당된 역할 기반 액세스 제어(RBAC) 권한을 기반으로 합니다. 따라서 보안 주체에 대한 역할 할당을 제거하면 해당 보안 주체가 더 이상 스토리지 리소스에 액세스할 수 없게 되어, 손상된 SAS 토큰도 무효화됩니다. 저장된 액세스 정책은 서비스 SAS 또는 계정 SAS와 관련이 있으며 사용자 위임 SAS에는 적용되지 않습니다. 계정 키를 다시 생성하는 것은 계정 SAS에 영향을 미치지만 사용자 위임 SAS에는 직접적인 영향을 주지 않습니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음