次の表に示す Azure Key Vault を含む Sub1 という名前の Azure サブスクリプションがあります。

Sub1 では、次の構成を持つ仮想マシンを作成します。
名前: VM1
サイズ: DS2v2
リソースグループ: RG1
地域: 西ヨーロッパ
オペレーティング システム: Windows Server 2022
VM1 で Azure Disk Encryption を有効にする予定です。
VM1 の暗号化キーはどのキー コンテナーに保存できますか?
正解:A
In order to make sure the encryption secrets don't cross regional boundaries, Azure Disk Encryption needs the Key Vault and the VMs to be co-located in the same region. Create and use a Key Vault that is in the same region as the VM to be encrypted.
Reference:
https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-prerequisites