知識チェック

完了

自分の知識をチェックする

1.

Windows 仮想マシン (VM) で Azure Disk Encryption (ADE) を有効にした場合、仮想ハード ディスク上のデータを暗号化するには何が使用されますか?

DM-Crypt

BitLocker

Azure Key Vault

2.

ADE で Azure Key Vault を使用するには、どのようなポリシーを設定する必要がありますか?

1 つ以上のセキュリティ プリンシパルを許可するアクセス ポリシーを構成します。

テンプレートのデプロイを許可するアクセス ポリシーを作成します。

ディスク暗号化をサポートするようにキー コンテナーのアクセス ポリシーを設定します。

3.

1 つの OS ディスクと 1 つのデータ ディスクを使用して、新しい VM を作成しているものとします。 VM を作成するときは、既定のオプションを使用します。 サブスクリプションには、Azure キー コンテナーが設定されていません。 これらのディスクの暗号化の状態について最も正確に説明しているのはどのオプションですか?

どちらのディスクも暗号化されていません。

OS ディスクは、Storage Service Encryption (SSE) を使用して暗号化されます。 データ ディスクは暗号化されません。

どちらのディスクも、Storage Service Encryption を使用して暗号化されます。

作業を確認する前にすべての問題に回答する必要があります。