Welke permissiestring moet op regel CS07 van ConfigureSSE.ps1 worden toegevoegd om aan het beveiligingsbeleid te voldoen?

De correcte optie is "PermissionsToKeys wrapkey, unwrapkey, get" omdat de vraag specifiek verwijst naar het beheren van sleutels (Keys) binnen Azure Key Vault. De acties wrapkey en unwrapkey zijn essentieel voor het versleutelen en ontsleutelen van andere sleutels, wat een veelvoorkomende beveiligingspraktijk is. De get-permissie is nodig om de sleutelinformatie op te halen. De opties met PermissionsToCertificates zijn onjuist omdat deze betrekking hebben op certificaten, niet op sleutels. De opties met create, encrypt, decrypt zijn ook onjuist omdat create een nieuwe sleutel zou aanmaken en encrypt/decrypt direct data versleutelen/ontsleutelen met de sleutel, wat niet de primaire use-case is voor het beheren van sleutels voor andere versleutelingsoperaties in dit scenario.