설명

상자 1: 자원 토큰
리소스 토큰은 데이터베이스 내의 애플리케이션 리소스에 대한 액세스를 제공합니다. 자원 토큰:
특정 컨테이너, 파티션 키, 문서, 첨부 파일, 저장 프로시저, 트리거 및 UDF에 대한 액세스를 제공합니다.
상자 2: Azure 리소스 관리자 API
Azure Resource Manager를 사용하면 Azure Cosmos DB 계정, 데이터베이스 및 컨테이너를 배포하고 관리할 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/cosmos-db/secure-access-to-data
https://docs.microsoft.com/en-us/rest/api/resources/

설명:
정의된 부모가 없는 어린이는 목록에 표시됩니다 = NO
부모가 정의되지 않은 자녀는 목록에 나타나지 않습니다. 이는 문서 스키마가 하위 속성을 각 하위의 firstName 및 성별 속성과 상위의 id 값을 참조하는 상위 속성을 포함하는 객체의 배열로 정의하기 때문입니다. 자식에 정의된 부모가 없으면 해당 자식에 대한 부모 속성이 없거나 비어 있음을 의미합니다. 따라서 그러한 자녀는 부모가 정의된 자녀 목록에 포함되지 않습니다.
애완동물을 두 마리 이상 키우는 어린이는 목록에 여러 번 표시됩니다. = 예 애완동물을 두 마리 이상 키우는 어린이는 목록에 여러 번 나타납니다. 이는 문서 스키마가 애완동물 속성을 각 애완동물의 주어진 이름 및 유형 속성과 애완동물을 소유한 자식의 ID 값을 참조하는 자식 속성을 포함하는 객체의 배열로 정의하기 때문입니다. 아이가 둘 이상의 애완동물을 갖고 있다면 아이의 id 값이 여러 애완동물 객체의 children 속성에 나타날 것임을 의미합니다. 따라서 그러한 아이는 애완동물을 여러 번 키우는 아이 목록에 포함될 것이다.
정의된 애완동물이 없는 어린이는 목록에 표시됩니다 = 아니요
정의된 애완동물이 없는 어린이는 목록에 나타나지 않습니다. 이는 문서 스키마가 애완동물 속성을 각 애완동물의 주어진 이름 및 유형 속성과 애완동물을 소유한 자식의 ID 값을 참조하는 자식 속성을 포함하는 객체의 배열로 정의하기 때문입니다. 자식에 애완동물이 정의되어 있지 않으면 자식의 id 값이 어떤 애완동물 객체의 children 속성에도 나타나지 않음을 의미합니다.
따라서 해당 아동은 반려동물이 정의된 아동 목록에 포함되지 않습니다.

설명

상자 1: 아니요
DB 키가 사용될 때가 아닌 재생성될 때 경고가 트리거됩니다.
참고: az cosmosdbkeys regenerate 명령은 Azure Cosmos DB 데이터베이스 계정에 대한 액세스 키를 다시 생성합니다.
상자 2: 아니요
SMS 작업만 수행됩니다.
Emailreceivers가 비어 있으므로 이메일 작업이 수행되지 않습니다.
상자 3: 예
예, DB 키가 재생성되면 경고가 트리거됩니다.
참조: https://docs.microsoft.com/en-us/cli/azure/cosmosdb/keys

설명
상자 1 = 무작위
상자 2 = 결정적
Azure Cosmos DB에 대한 Always Encrypted는 결정적 암호화와 무작위 암호화라는 두 가지 암호화 유형을 지원합니다1.
결정적 암호화는 주어진 일반 텍스트 값에 대해 항상 동일한 암호화된 값을 생성합니다.
무작위 암호화는 동일한 일반 텍스트 값에 대해 다른 암호화된 값을 생성합니다.
dateOfBirth의 경우 무작위 암호화는 통계 분석 및 무차별 대입 공격에 대해 더 나은 보호 기능을 제공하므로 가장 강력한 암호화 유형입니다. 결정적 암호화는 패턴을 공개하거나 동등 비교를 허용할 수 있으므로 dateOfBirth에 적합하지 않습니다1.
healthStatus의 경우 결정론적 암호화는 쿼리가 암호화된 속성에 대해 동일성 비교 및 ​​필터링을 수행할 수 있도록 하므로 가장 강력한 암호화 유형입니다. 무작위 암호화는 암호화된 속성에 대한 쿼리를 방지하므로 healthStatus에 적합하지 않습니다1.