您需要保護 Azure Functions 以符合安全性要求。您應該採取哪兩種行動？(選擇兩項)

保護 Azure Functions 的安全性要求涉及安全地管理金鑰和配置。將 RSA-HSM 金鑰儲存在 Azure Key Vault 中並啟用軟刪除和清除保護是最佳實踐。Key Vault 專為安全儲存加密金鑰而設計，HSM 提供硬體級別的保護，而軟刪除和清除保護可防止意外或惡意刪除金鑰，確保高可用性和資料完整性。 同時，建立標準層級的 Azure App Configuration 實例並為其指派 Azure AD 受控識別，可以安全地管理應用程式設定和功能標誌。App Configuration 提供集中式設定管理，而標準層級提供生產級別的功能和可靠性。Azure AD 受控識別消除了在程式碼中管理憑證的需求，因為它允許 Azure 服務直接向 Azure AD 進行身份驗證，從而增強了安全性。 將金鑰儲存在 Azure Blob Storage 或 Cosmos DB 不適合加密金鑰的專用安全儲存，且其安全機制不如 Key Vault 完善。免費層級的 App Configuration 不適合生產環境，且註冊新的服務主體不如受控識別安全和方便。