您建立了 storage1,並計畫將資料儲存在 Azure Files、Blob storage、Table storage 和 Queue storage 中。請問您可以為哪兩種服務設定使用儲存在 Azure Key Vault 中的金鑰進行加密?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: Blob storage, Azure Files.
為什麼這是答案
Azure 儲存體服務預設會使用 Microsoft 管理的金鑰進行靜態加密。然而,對於 Blob 儲存體和 Azure 檔案服務,您可以選擇使用客戶管理金鑰 (CMK) 來加密資料。這些 CMK 儲存在 Azure Key Vault 中,讓您能完全控制加密金鑰的生命週期,包括建立、輪替和撤銷。Table storage 和 Queue storage 目前不支援使用客戶管理金鑰進行加密,它們僅支援 Microsoft 管理的金鑰。因此,Blob 儲存體和 Azure 檔案服務是您可以設定使用儲存在 Azure Key Vault 中的金鑰進行加密的兩種服務。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡