Kenniscontrole

Voltooid

Kies het beste antwoord voor elk van de vragen.

Kennis testen

1.

Wat is de aanbevolen manier om toegangssleutels voor uw Azure-opslagaccount te beheren en te roteren?

Azure Key Vault gebruiken om uw sleutels te beheren en te draaien

Toegangssleutels opslaan in tekst zonder opmaak die toegankelijk is voor anderen

Toegangssleutels voor harde code in uw toepassingscode

2.

Wat is het doel van het gebruik van Azure Key Vault voor het beheren van toegangssleutels voor opslagaccounts?

De toegang beperken tot de gegevens die zijn opgeslagen in het opslagaccount

Nieuwe toegangssleutels genereren voor elk opslagaccount

Bestaande toegangssleutels veilig beheren en draaien

3.

Wat is de aanbevolen manier om toegang tot gegevens in Azure Storage te autoriseren?

Microsoft Entra-id of sas voor gedeelde toegang gebruiken

Autorisatie van gedeelde sleutels gebruiken

Toegangssleutels en verbindingsreeks s gebruiken voor alle apps die toegang hebben tot productie- of gevoelige gegevens

4.

Wat is het doel van het autoriseren van toegang tot resources in Azure Storage?

De toegang tot resources beperken tot gebruikers met Microsoft Entra Domain Services-autorisatie

Resources openbaar en toegankelijk maken voor elke gebruiker

Om ervoor te zorgen dat resources alleen toegankelijk zijn wanneer ze zijn geautoriseerd en alleen voor die gebruikers of toepassingen waartoe toegang wordt verleend

5.

Wat is het doel van Bring Your Own Key (BYOK) in Azure Key Vault?

Een sleutel overdragen van Azure Key Vault naar een on-premises HSM (Hardware Security Module)

Als u een sleutel veilig wilt overdragen van een on-premises HSM (Hardware Security Module) buiten Azure, gaat u naar de HSM-backing van Azure Key Vault

Een nieuwe sleutel genereren in Azure Key Vault voor gebruik in een on-premises HSM

U moet alle vragen beantwoorden voordat uw werk kan worden gecontroleerd.