У вас есть SQL1 и KeyVault1, который содержит несколько ключей. Вы будете настраивать Transparent Data Encryption (TDE) для SQL1, чтобы использовать ключ, управляемый клиентом. Какие ключи вы можете использовать?

Правильный ответ — «Только Key1 и Key2». Для Transparent Data Encryption (TDE) в Azure SQL Database, использующего ключ, управляемый клиентом из Azure Key Vault, ключ должен быть асимметричным (RSA) и иметь тип KEY. Key1 и Key2 соответствуют этим требованиям. Key3 является секретом (SECRET), а не ключом, поэтому он не может быть использован для TDE. Key4 является ключом, но имеет тип HMAC, который не поддерживается для TDE.