Contrôle des connaissances

Effectué

Choisissez la meilleure réponse à chacune des questions.

Contrôle des connaissances

1.

Quelle est la méthode recommandée pour gérer et effectuer la rotation de vos clés d’accès de compte de stockage Azure ?

Utiliser Azure Key Vault pour gérer et effectuer la rotation de vos clés

Enregistrer des clés d’accès en texte brut accessibles à d’autres utilisateurs

Clés d’accès codées en dur dans le code de votre application

2.

Quel est l’objectif de l’utilisation d’Azure Key Vault pour gérer les clés d’accès de compte de stockage ?

Limiter l’accès aux données stockées dans le compte de stockage

Générer de nouvelles clés d’accès pour chaque compte de stockage

Gérer et effectuer la rotation des clés d’accès existantes de façon sécurisée

3.

Quelle est la méthode recommandée pour autoriser l’accès aux données dans Stockage Azure ?

Utiliser Microsoft Entra ID ou une signature d’accès partagé (SAS)

Utiliser une autorisation de clé partagée

Utiliser des clés d’accès et des chaînes de connexion pour toutes les applications accédant à des données en production ou à des données sensibles

4.

Quel est l’objectif de l’autorisation d’accès aux ressources dans Stockage Azure ?

Restreindre l’accès aux ressources aux seuls utilisateurs disposant de l’autorisation Microsoft Entra Domain Services

Rendre les ressources publiques et accessibles à n’importe quel utilisateur

Garantir que les ressources sont accessibles seulement quand elles sont autorisées, et seulement aux utilisateurs ou aux applications auxquels l’accès est accordé

5.

Quelle est l’utilité de BYOK (Bring Your Own Key) dans Azure Key Vault ?

Pour transférer une clé d’Azure Key Vault vers un module de sécurité matériel local (HSM)

Pour transférer en toute sécurité une clé d’un module HSM (Hardware Security Module) local en dehors d’Azure vers le module HSM qui soutient la solution Azure Key Vault

Pour générer une nouvelle clé dans Azure Key Vault afin de l’utiliser dans un HSM local

Vous devez répondre à toutes les questions avant de vérifier votre travail.