您有一個名為 VM1 的 Azure 虛擬機器，並計畫使用 Azure Disk Encryption 加密它。您必須先建立哪一個 Azure 資源？

Azure Disk Encryption (ADE) 依賴 Azure Key Vault 來管理和保護加密金鑰。在啟用 ADE 之前，您必須先建立一個 Key Vault，因為它將用於儲存虛擬機器的加密金鑰和密碼。 Azure 儲存體帳戶是儲存資料的，但它本身不直接用於管理 ADE 的加密金鑰。Azure Information Protection 原則用於資料分類和保護，與磁碟加密的實作方式不同。加密金鑰是 Key Vault 中儲存的項目，而不是一個獨立於 Key Vault 之外需要先建立的 Azure 資源。