知识检查

1.

管理和轮换 Azure 存储帐户访问密钥的建议方法是什么？

使用 Azure 密钥保管库管理和轮换密钥

将访问密钥保存为其他人可以访问的纯文本

在应用程序代码中对访问密钥进行硬编码

2.

使用 Azure 密钥保管库管理存储帐户访问密钥的目的是什么？

限制对存储帐户中存储的数据的访问

为每个存储帐户生成新的访问密钥

安全地管理和轮换现有访问密钥

3.

授权访问 Azure 存储中的数据的建议方法是什么？

使用 Microsoft Entra ID 或共享访问签名 SAS

使用共享密钥授权

对所有访问生产或敏感数据的应用使用访问密钥和连接字符串

4.

授权访问 Azure 存储中的资源的目的是什么？

将资源的访问者限制为仅限具有 Microsoft Entra 域服务授权的用户

使资源公开，可供任何用户访问

确保资源仅在访问者获得授权时才可访问，并且仅供获得访问授权的用户或应用程序访问

5.

Azure Key Vault 中自带密钥 (BYOK) 的用途是什么？

将密钥从 Azure Key Vault 传输到本地硬件安全模块 (HSM)

安全地将密钥从 Azure 外部的本地硬件安全模块 (HSM) 传输到支持 Azure Key Vault 的 HSM

在 Azure Key Vault 中生成用于本地 HSM 的新密钥

反馈