您為 Azure Blob 儲存體發行了一個使用者委派 SAS 權杖,但該權杖已遭洩露。有哪兩種動作可以撤銷或停用該 SAS 權杖?(請選擇兩項。)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 撤銷委派金鑰。, 移除安全主體的角色指派。.
為什麼這是答案
撤銷委派金鑰是撤銷使用者委派 SAS 權杖的直接方法,因為該權杖是使用此金鑰簽署的。一旦金鑰被撤銷,所有使用該金鑰簽署的 SAS 權杖都會立即失效。移除安全主體的角色指派也會撤銷 SAS 權杖,因為使用者委派 SAS 權杖依賴於 Azure AD 憑證來進行授權。如果安全主體不再具有存取 Blob 儲存體的權限,則其 SAS 權杖將不再有效。刪除儲存的存取策略不適用於使用者委派 SAS 權杖,因為它們不依賴於儲存的存取策略。重新產生帳戶金鑰對使用者委派 SAS 權杖沒有影響,因為這些權杖是使用 Azure AD 憑證簽署的,而非儲存體帳戶金鑰。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡