Een Azure SQL-database gebruikt Always Encrypted. Welke twee items moet u applicatieontwikkelaars geven, zodat zij de gegevens kunnen ophalen en ontsleutelen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: de column encryption key, de column master key.
Waarom dit het antwoord is
Om gegevens te ontsleutelen die zijn beveiligd met Always Encrypted, hebben applicatieontwikkelaars zowel de column encryption key (CEK) als de column master key (CMK) nodig. De CEK wordt gebruikt om de kolomgegevens te versleutelen en te ontsleutelen. De CMK wordt gebruikt om de CEK te versleutelen en te ontsleutelen. Zonder beide sleutels kan de applicatie de versleutelde gegevens niet lezen. Opgeslagen toegangsbeleid en shared access signatures (SAS) zijn gerelateerd aan opslagaccounts en niet direct aan Always Encrypted-sleutelbeheer. Gebruikersreferenties zijn voor authenticatie, niet voor ontsleuteling van kolomgegevens.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig