Какую строку разрешений следует добавить в строку CS07 файла ConfigureSSE.ps1, чтобы соответствовать политике безопасности?

Правильный ответ — "PermissionsToKeys wrapkey, unwrapkey, get. Для шифрования на стороне клиента (Client-Side Encryption, CSE) с использованием управляемых клиентом ключей (Customer-Managed Keys, CMK) в Azure Key Vault, приложению необходимо иметь разрешения на выполнение операций wrapkey (обертывание ключа) и unwrapkey (развертывание ключа) с ключами. Разрешение get также часто требуется для получения информации о ключе. Вариант "PermissionsToKeys create, encrypt, decrypt" неверен, так как create используется для создания новых ключей, а encrypt и decrypt — для прямого шифрования/дешифрования данных с помощью Key Vault, что не является стандартным сценарием для CSE с CMK. Варианты с "PermissionsToCertificates" неверны, так как CSE с CMK использует ключи, а не сертификаты.