Güvenlik gereksinimlerini karşılamak için Azure Functions'ı güvenli hale getirmeniz gerekiyor. Hangi iki eylemi gerçekleştirmelisiniz? (İki tane seçin.)

İlk doğru seçenek olan "RSA-HSM anahtarını Azure Key Vault'ta depolayın ve soft-delete ile purge-protection'ı etkinleştirin," hassas anahtarların güvenli bir şekilde saklanması için en iyi uygulamadır. Azure Key Vault, donanım güvenlik modülleri (HSM) kullanarak anahtarları korur ve soft-delete ile purge-protection, yanlışlıkla veya kötü niyetli silmelere karşı ek bir koruma katmanı sağlar. Bu, anahtarların kaybolmasını veya çalınmasını önler. İkinci doğru seçenek olan "Standart katmanlı bir Azure App Configuration örneği oluşturun ve ona bir Azure AD managed identity atayın," Azure Functions'ın yapılandırma verilerine güvenli bir şekilde erişmesini sağlar. Standart katman, üretim ortamları için gerekli olan daha fazla özellik ve güvenilirlik sunar. Managed identity kullanmak, kimlik bilgilerini kodda yönetme ihtiyacını ortadan kaldırarak güvenlik riskini azaltır ve kimlik doğrulama sürecini basitleştirir. Diğer seçenekler ise ya daha az güvenli depolama yöntemleri (Blob Storage, Cosmos DB) önerir ya da ücretsiz katman gibi üretim ortamları için uygun olmayan seçenekler sunar.