Учетная запись хранения с именем storage содержит BLOB-объект изображений. Доступ клиентов предоставляется с использованием подписанных URL-адресов (SAS). Вам необходимо убедиться, что пользователи получают предупреждение при создании SAS, срок действия которого превышает семь дней. Какую настройку следует изменить в учетной записи хранения?

Правильный ответ — «Установить Allow recommended upper limit for shared access signature (SAS) expiry interval в Enabled». Эта настройка безопасности Azure Storage позволяет установить рекомендуемый верхний предел срока действия для SAS. Если пользователь попытается создать SAS со сроком действия, превышающим установленный лимит (по умолчанию 7 дней), он получит предупреждение. Это помогает предотвратить создание долгосрочных SAS, которые могут представлять угрозу безопасности. Остальные варианты неверны: «Включить блокировку только для чтения» предотвращает удаление или изменение учетной записи хранения, но не влияет на создание SAS. «Настроить правило оповещения» может уведомить о событиях, но не предотвратит создание SAS с длительным сроком действия и не выдаст предупреждение при его создании. «Добавить правило управления жизненным циклом» управляет автоматическим перемещением или удалением BLOB-объектов на основе их возраста или других условий, но не связано с SAS.