Azure Blob depolaması için bir kullanıcı delegasyonu SAS belirteci yayınladınız ve bu belirteç güvenliği ihlal edildi. Bu SAS belirtecini iptal edebilecek veya devre dışı bırakabilecek iki eylem hangileridir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Delegasyon anahtarını iptal edin., Güvenlik sorumlusu için rol atamasını kaldırın..
Neden bu cevap
Kullanıcı delegasyonu SAS belirteçleri, Azure AD kimlik bilgileri ve bir kullanıcı delegasyonu anahtarı ile imzalanır. Bu nedenle, bu belirteci iptal etmenin iki yolu vardır: birincisi, belirteci imzalamak için kullanılan kullanıcı delegasyonu anahtarını iptal etmektir. İkincisi, belirtecin dayandığı güvenlik sorumlusunun (kullanıcı veya uygulama) Azure depolama hesabına erişimini sağlayan rol atamasını kaldırmaktır. "Depolanan erişim ilkesini silin" seçeneği yanlıştır çünkü kullanıcı delegasyonu SAS belirteçleri depolanan erişim ilkelerine dayanmaz; bunlar hizmet SAS veya hesap SAS belirteçleri için kullanılır. "Hesap anahtarını yeniden oluşturun" seçeneği de yanlıştır, çünkü bu eylem yalnızca hesap SAS ve hizmet SAS belirteçlerini geçersiz kılar, kullanıcı delegasyonu SAS belirteçlerini etkilemez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez