Modulebeoordeling

1.

Wat is de aanbevolen manier om toegangssleutels voor uw Azure-opslagaccount te beheren en te roteren?

Gebruik Azure Key Vault om uw sleutels te beheren en te roteren

Toegangssleutels opslaan in tekst zonder opmaak die toegankelijk is voor anderen

Toegangssleutels voor harde code in uw toepassingscode

2.

Wat is het doel van het gebruik van Azure Key Vault voor het beheren van toegangssleutels voor opslagaccounts?

De toegang beperken tot de gegevens die zijn opgeslagen in het opslagaccount

Nieuwe toegangssleutels genereren voor elk opslagaccount

Bestaande toegangssleutels veilig beheren en rouleren

3.

Wat is de aanbevolen manier om toegang tot gegevens in Azure Storage te autoriseren?

Een van de volgende gebruiken: Microsoft Entra ID of een gedeelde toegangssignatuur (SAS)

Autorisatie van gedeelde sleutels gebruiken

Toegangssleutels en verbindingsreeksen gebruiken voor alle apps die toegang hebben tot productie- of gevoelige gegevens.

4.

Wat is het doel van het autoriseren van toegang tot resources in Azure Storage?

De toegang tot resources beperken tot gebruikers met Microsoft Entra Domain Services-autorisatie

Resources openbaar en toegankelijk maken voor elke gebruiker

Om ervoor te zorgen dat resources alleen toegankelijk zijn wanneer ze zijn geautoriseerd en alleen voor die gebruikers of toepassingen waartoe toegang wordt verleend

5.

Wat is het doel van Bring Your Own Key (BYOK) in Azure Key Vault?

Een sleutel overdragen van Azure Key Vault naar een on-premises HSM (Hardware Security Module)

Als u een sleutel veilig wilt overdragen van een on-premises HSM (Hardware Security Module) buiten Azure, gaat u naar de HSM-backing van Azure Key Vault

Een nieuwe sleutel genereren in Azure Key Vault voor gebruik in een on-premises HSM

Kennis testen

Feedback