지식 점검

1.

Azure Storage 계정 액세스 키를 관리하고 회전하는 데 권장되는 방법은 무엇인가요?

Azure Key Vault를 사용하여 키 관리 및 회전

다른 사람이 액세스할 수 있는 일반 텍스트로 액세스 키 저장

애플리케이션 코드의 하드 코드 액세스 키

2.

Azure Key Vault를 사용하여 스토리지 계정 액세스 키를 관리하는 목적은 무엇인가요?

스토리지 계정에 저장된 데이터에 대한 액세스를 제한하려면

각 스토리지 계정에 대한 새 액세스 키를 생성하려면

기존 액세스 키를 안전하게 관리하고 회전하려면

3.

Azure Storage의 데이터에 대한 액세스 권한을 부여하는 데 권장되는 방법은 무엇인가요?

Microsoft Entra ID 또는 공유 액세스 서명 SAS 사용

공유 키 권한 부여 사용

프로덕션 또는 중요한 데이터에 액세스하는 모든 앱에 액세스 키 및 연결 문자열 사용

4.

Azure Storage의 리소스에 대한 액세스 권한을 부여하는 목적은 무엇인가요?

Microsoft Entra Domain Services 권한이 있는 사용자로만 리소스에 대한 액세스를 제한하려면

리소스를 공개하고 모든 사용자가 액세스할 수 있도록 하려면

권한이 있는 경우에만 리소스에 액세스할 수 있고 액세스 권한이 있는 사용자 또는 애플리케이션만 리소스에 액세스할 수 있도록 하려면

5.

Azure Key Vault에서 BYOK(Bring Your Own Key)의 목적은 무엇인가요?

Azure Key Vault에서 온-프레미스 HSM(하드웨어 보안 모듈)으로 키를 전송하려면

Azure 외부의 온-프레미스 HSM(하드웨어 보안 모듈)에서 Azure Key Vault를 지원하는 HSM으로 키를 안전하게 전송하려면

온-프레미스 HSM에서 사용하기 위해 Azure Key Vault에서 새 키를 생성하려면

피드백