次の表に示す Azure キー コンテナーが含まれる Sub1 という名前の Azure サブスクリプションがあります。

Sub1 では、次の構成を持つ仮想マシンを作成します。
* 名前: VM1
* サイズ: DS2v2
* リソースグループ: RG1
* 地域: 西ヨーロッパ
* オペレーティングシステム: Windows Server 2022
VM1 で Azure Disk Encryption を有効にする予定です。
VM1 の暗号化キーをどのキー コンテナーに保存できますか?
正解:A
In order to make sure the encryption secrets don't cross regional boundaries, Azure Disk Encryption needs the Key Vault and the VMs to be co-located in the same region. Create and use a Key Vault that is in the same region as the VM to be encrypted.
Reference:
https://docs.microsoft.com/en-us/azure/security/azure-security-disk-encryption-prerequisites