모듈 평가

1.

Windows VM(가상 컴퓨터)에서 Azure Disk Encryption (ADE)를 사용하도록 설정하는 경우, 가상 하드 디스크에서 데이터를 암호화하는 데 사용하는 것은 무엇인가요?

DM-Crypt

BitLocker

Azure Key Vault

2.

ADE와 Azure Key Vault를 사용하려면 어떤 정책을 설정해야 하나요?

보안 주체를 하나 이상 허용하도록 액세스 정책을 구성합니다.

템플릿 배포를 허용하는 액세스 정책을 만듭니다.

Key Vault 액세스 정책을 설정하여 디스크 암호화를 지원합니다.

3.

단일 OS 디스크 및 단일 데이터 디스크를 사용하여 새 VM을 만든다고 가정해 보겠습니다. VM을 만들 때 기본 옵션을 사용합니다. 구독에서 Azure Key Vault 가설정되지 않았습니다. 다음 중 해당 디스크의 암호화 상태를 가장 정확하게 설명하는 것은 무엇입니까?

두 디스크 모두 암호화되지 않습니다.

OS 디스크는 SSE(스토리지 서비스 암호화)를 사용하여 암호화됩니다. 데이터 디스크는 암호화되지 않습니다.

두 디스크가 스토리지 서비스 암호화를 사용하여 암호화됩니다.

지식 점검

피드백