AZ700-SEC#73
Azure Key Vault に Customer-Managed Key (CMK) を格納して Storage Account の暗号化に利用する場合の構成要素はどれですか?
解説
【正解: A】の理由
Storage Account の Customer-Managed Key (CMK) 暗号化は Key Vault と統合します。具体的には (1) Key Vault に Key を作成、(2) Storage Account に Managed Identity を割り当て、(3) Key Vault のアクセス ポリシーで Managed Identity に Get / Wrap Key / Unwrap Key 権限を付与、(4) Storage Account 側で CMK を有効化 + Key Vault の Key を選択、という流れで構成します。
【他選択肢が違う理由】
- B: 直接アップロードは Key Vault 統合の本質を欠きます。
- C: VNet Peering は CMK 構成とは無関係です。
- D: VPN Gateway は不要です。
コメント