VM1 adında bir Azure VM'niz ve Vault1 adında bir Azure Key Vault'unuz var. Bir anahtar şifreleme anahtarı (KEK) kullanarak VM1 üzerinde Azure Disk Encryption'ı etkinleştirmeyi planlıyorsunuz. Azure Disk Encryption için Vault1'i hazırlamak üzere hangi iki eylemi gerçekleştirmelisiniz?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Yeni bir anahtar oluşturun., Birim şifrelemesi için Azure Disk Encryption'ı seçin..
Neden bu cevap
Azure Disk Encryption (ADE) için Key Vault'u hazırlarken, bir anahtar şifreleme anahtarı (KEK) kullanmak üzere öncelikle Vault1 içinde yeni bir anahtar oluşturmanız gerekir. Bu anahtar, disk şifreleme anahtarlarını sarmak için kullanılacaktır. İkinci olarak, Key Vault'un Azure Disk Encryption tarafından kullanılabilmesi için "Birim şifrelemesi için Azure Disk Encryption" erişim politikasını etkinleştirmeniz gerekir. Bu, Key Vault'a disk şifreleme işlemlerini gerçekleştirmesi için gerekli izinleri verir. "Dağıtım için Azure Virtual machines'i seçin" ve "Yeni bir secret oluşturun" seçenekleri ADE hazırlığı için doğrudan gerekli değildir. Anahtar rotasyon politikası ise anahtarın ömrünü yönetmekle ilgili olup, ilk hazırlık adımı değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez