설명:

Box 1 : 복구 가능
소프트 삭제 기능을 활성화하면 블롭이나 블롭 스냅샷이 삭제될 때 데이터를 저장하고 복구할 수 있습니다.
이러한 보호 기능은 덮어쓰기로 인해 지워지는 블롭 데이터까지 확장됩니다.
Box 2 : 복구 불가
삭제되었습니다.
Box 3 : 복구 가능
삭제되지 않았습니다.
참고문헌:
https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-soft-delete

설명
텍스트 설명 자동 생성

키 전송을 수행하려면 사용자는 다음 단계를 수행합니다.
* KEK를 생성합니다.
* KEK의 공개 키를 검색합니다.
* HSM 공급업체가 제공하는 BYOK 도구 사용 - KEK를 대상 HSM으로 가져온 후 KEK로 보호되는 대상 키를 내보냅니다.
* 보호된 대상 키를 Azure Key Vault로 가져옵니다.
1단계: 키 교환 키(KEK)를 생성합니다.
2단계: 키 교환 키(KEK) 공개 키를 검색합니다.
3단계: HSM 공급업체에서 제공한 도구를 사용하여 키 전송 BLOB 파일을 생성합니다.
HSM 공급업체가 제공한 BYOK 도구를 사용하여 키 전송 블롭 생성
4단계: az keyvault key import 명령 실행
HSM 키를 가져오기 위해 키 전송 BLOB을 업로드합니다.
고객은 키 전송 Blob(".byok" 파일)을 온라인 워크스테이션으로 전송한 다음 az keyvault key import 명령을 실행하여 이 Blob을 새로운 HSM 백업 키로 Key Vault로 가져옵니다.
RSA 키를 가져오려면 다음 명령을 사용하세요.
키볼트 키 가져오기
참조:
https://docs.microsoft.com/en-us/azure/key-vault/keys/byok-사양

설명

Box1: 사용자
박스 2: 영향
Impact를 생각하는 한 가지 방법은 사이트의 어떤 측면에서 느린 속도가 사용자가 머물지 여부에 어떤 영향을 미치는지에 대한 팀원과의 논쟁을 해결하는 궁극적인 도구로 생각하는 것입니다. 사용자는 어느 정도의 느림을 용납할 수 있지만 Impact는 사용자 전환을 극대화하기 위해 최적화와 성능의 균형을 가장 잘 맞추는 방법에 대한 통찰력을 제공합니다.
박스 3: 보존
Azure Application Insights의 보존 기능은 앱으로 돌아오는 사용자 수와 특정 작업을 수행하거나 목표를 달성하는 빈도를 분석하는 데 도움이 됩니다. 예를 들어 게임 사이트를 운영하는 경우 게임에서 진 후 사이트로 돌아오는 사용자 수와 이긴 후 돌아오는 사용자 수를 비교할 수 있습니다. 이러한 지식은 사용자 경험과 비즈니스 전략을 모두 개선하는 데 도움이 될 수 있습니다.
박스 4: 사용자 흐름
사용자 흐름 도구는 사용자가 사이트의 페이지와 기능 사이를 어떻게 탐색하는지 시각화합니다. 다음과 같은 질문에 답하는 데 좋습니다.
사용자는 어떻게 사이트의 페이지에서 나갈 수 있나요?
사용자는 귀하의 사이트 페이지에서 무엇을 클릭합니까?
사용자가 사이트에서 가장 많이 이탈하는 곳은 어디인가요?
사용자가 동일한 동작을 계속 반복하는 곳이 있습니까?

설명

상자 1: 유효한 루트 인증서
시나리오: 모든 웹사이트와 서비스는 유효한 루트 인증 기관의 SSL을 사용해야 합니다.
상자 2: Azure 애플리케이션 게이트웨이
대본:
인터넷을 통해 접근할 수 있는 모든 웹 서비스는 크로스 사이트 스크립팅 공격으로부터 보호되어야 합니다.
모든 내부 서비스는 내부 가상 네트워크(VNet)에서만 액세스할 수 있어야 합니다. 시스템의 모든 부분은 인바운드 및 아웃바운드 트래픽 제한을 지원해야 합니다.
Azure Application Gateway의 Azure Web Application Firewall(WAF)은 일반적인 익스플로잇과 취약성으로부터 웹 애플리케이션을 중앙에서 보호합니다. 웹 애플리케이션은 일반적으로 알려진 취약성을 악용하는 악의적인 공격의 대상이 되고 있습니다. SQL 주입 및 크로스 사이트 스크립팅은 가장 일반적인 공격 중 하나입니다.
Application Gateway는 자동 확장, SSL 오프로딩, 엔드투엔드 SSL, 웹 애플리케이션 방화벽(WAF), 쿠키 기반 세션 선호도, URL 경로 기반 라우팅, 멀티사이트 호스팅, 리디렉션, HTTP 헤더 다시 쓰기 및 기타 기능을 지원합니다.
참고: Nginx와 Azure Application Gateway는 둘 다 레이어 7 로드 밸런싱 기능과 WAF를 갖춘 역방향 프록시 역할을 하여 일반적인 웹 취약점과 악용으로부터 강력한 보호를 보장합니다.
X-XSS 보호를 위해 Nginx 웹 서버 구성/SSL을 수정할 수 있습니다. 이렇게 하면 X-XSS 보호 기능이 있는 HTTP 헤더를 강제로 주입하여 크로스 사이트 스크립팅 익스플로잇을 방지하는 데 도움이 됩니다.
참조:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment

캐시를 무효화해야 하므로 키 자체를 삭제해야 합니다. 옵션이 아닌 키로 작업해야 하므로 옵션 B는 잘못된 것입니다. 옵션 C는 잘못된 것입니다. 이는 문자열 값을 가져오는 데 사용됩니다. 옵션 D는 잘못된 것입니다. 이는 문자열 값을 설정하는 데 사용됩니다.
https://docs.microsoft.com/en-us/azure/azure-cache-for-redis/cache-dotnet-how-to-use-azure- redis-cache