您建立了一個儲存體帳戶，並將新增 10 個 blob 容器。其中一個容器需要使用不同的金鑰來加密靜態資料。在建立該容器之前，您必須做什麼？

正確答案是建立加密範圍。Azure 儲存體加密範圍允許您為儲存體帳戶中的特定容器或個別 blob 定義不同的加密金鑰和加密類型。這滿足了為特定容器使用不同金鑰來加密靜態資料的需求。 產生共用存取簽章 (SAS) 是用於授予對儲存體資源的委派存取權，與靜態資料加密金鑰無關。修改最低 TLS 版本是關於傳輸中資料的安全性，而不是靜態資料的加密金鑰。輪替存取金鑰是針對儲存體帳戶的整體存取金鑰，而不是針對特定容器的獨立加密金鑰。