知识检查

已完成

知识检查

1.

如果在 Windows 虚拟机 (VM) 上启用了 Azure 磁盘加密 (ADE)，则它会使用什么来加密虚拟硬盘上的数据？

DM-Crypt

BitLocker

Azure Key Vault

2.

如果要将 Azure Key Vault 与 ADE 一起使用，需要设置哪些策略？

将访问策略配置为允许至少一个安全主体。

创建允许进行模板部署的访问策略。

将 Key Vault 访问策略设置为支持磁盘加密。

3.

假设使用单个 OS 磁盘和单个数据磁盘新建 VM。 创建 VM 时，可以使用默认选项。 你未在订阅中设置 Azure Key Vault。 哪个选项最准确地描述了这些磁盘的加密状态？

两个磁盘都是未加密的。

OS 磁盘是使用存储服务加密 (SSE) 加密的。 数据磁盘是未加密的。

两个磁盘都是使用存储服务加密进行加密的。

在检查工作前，必须回答所有问题。