Microsoft認定資格 Developer Associate(予想問題) その8

問題 61 / 65

暗号鍵のライフサイクルを自動でローテーションし開発者から鍵への直接アクセスを排除したい。最も適切な構成はどれか。

Azure Key Vault (Managed HSM を含む) を使い Azure AD とマネージドIDでアクセスを制御し自動ローテーションを設定する
アプリケーション設定ファイルに鍵を置き定期ジョブで更新する
Azure Storage のサーバー側暗号化に依存し開発者に共有キーを渡す
鍵を開発チームの Git リポジトリで管理しローテーションする
オンプレミスの HSM を使い手動でローテーションする

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。