您需要防止 storage1 中 container1 裡的 blob 被修改。您應該對 container1 採取哪項行動？

正確答案是「從 container1 新增存取策略」。Azure Blob 儲存體提供不可變儲存體 (Immutable Storage) 功能，透過設定時間型保留策略或法定保留策略，可以防止 blob 在指定期間內被修改或刪除。這正是透過在容器層級新增存取策略來實現的。 「從 container1 變更存取層級」是錯誤的，因為存取層級（例如熱、冷、封存）僅影響儲存成本和存取延遲，與 blob 的可變性無關。 「從 container1 修改存取控制 (IAM) 設定」是錯誤的，IAM 用於管理誰可以存取資源以及他們可以執行什麼操作，但它無法防止已授權使用者修改或刪除 blob，除非移除其寫入權限，這與防止修改的目標不同。 「從 storage1 啟用 blob 的軟刪除」是錯誤的，軟刪除功能允許在刪除 blob 後保留一段時間，以便恢復，但它不能防止 blob 被修改。