Вы создаете учетную запись хранения и собираетесь добавить 10 контейнеров BLOB-объектов. Для одного контейнера вам необходимо использовать другой ключ для шифрования неактивных данных. Что вы должны сделать перед созданием этого контейнера?

Правильный ответ — Создать область шифрования. Область шифрования (encryption scope) позволяет управлять шифрованием данных в учетной записи хранения, используя собственные ключи или управляемые ключи Microsoft, и применять их к отдельным контейнерам или BLOB-объектам. Это позволяет использовать разные ключи для разных контейнеров в одной учетной записи хранения. Неправильные варианты: Сгенерировать подписанный URL-адрес (SAS): SAS используется для делегирования ограниченного доступа к ресурсам хранения, но не влияет на шифрование неактивных данных. Изменить минимальную версию TLS: Изменение версии TLS влияет на безопасность передачи данных (in-transit), а не на шифрование неактивных данных (at-rest). Сменить ключи доступа: Ключи доступа предоставляют полный доступ к учетной записи хранения и не используются для управления шифрованием отдельных контейнеров.