WebApp1'i uygulamanın veri ve operasyonel gereksinimlerini karşılayacak şekilde yapılandırın. Hangi iki eylemi gerçekleştirmelisiniz?

Uygulamanın veri ve operasyonel gereksinimlerini karşılamak için iki temel güvenlik ayarı yapılmalıdır. İlk olarak, "HTTPS Only protokol ayarını açın" seçeneği, tüm istemci bağlantılarının şifrelenmiş HTTPS protokolü üzerinden yapılmasını sağlayarak veri bütünlüğünü ve gizliliğini korur. Bu, hassas verilerin ağ üzerinde güvenli bir şekilde iletilmesi için kritik öneme sahiptir. İkinci olarak, "Incoming client certificates protokol ayarını açın" seçeneği, istemci tarafında sertifika tabanlı kimlik doğrulamasını etkinleştirir. Bu, yalnızca geçerli bir istemci sertifikasına sahip olanların uygulamaya erişmesine izin vererek ek bir güvenlik katmanı sağlar ve yetkisiz erişimi engeller. Diğer seçenekler neden doğru değil: "Ortak bir sertifika yükleyin" tek başına yeterli değildir; sertifikanın HTTPS Only ayarıyla birlikte kullanılması gerekir. "Minimum TLS Version protokol ayarını 1.2 olarak ayarlayın" iyi bir güvenlik uygulaması olsa da, soruda belirtilen "veri ve operasyonel gereksinimleri karşılamak" için HTTPS Only ve istemci sertifikaları kadar doğrudan birincil bir gereklilik değildir. "App Service planının fiyatlandırma katmanını değiştirin" güvenlikten ziyade performans ve maliyetle ilgilidir.