Windows Server を実行し、DB1 という名前の Microsoft SQL Server データベースを含むオンプレミス サーバーがあります。 DB1 を Azure に移行する予定です。 次の要件を満たす暗号化された Azure データベース ソリューションを推奨する必要があります。 * 昇格した権限を使用して機密データにアクセスするマルウェアのリスクを最小限に抑えます * データベース管理者が機密データにアクセスできないようにします * サーバー側のデータベース操作のパターン マッチングを有効にします * Microsoft Azure 認証をサポート * ハードウェアベースの暗号化を使用します 推奨事項には何を含めるべきですか?
正解:D
Can use Azure Attestation for attesting Intel SGX (Intel Software Guard Extension) enclaves for Always Encrypted with secure enclaves in Azure SQL Database. Secure enclave attestation Enclave attestation is a defense-in-depth mechanism that can help detect attacks that involve tampering with the enclave code or its environment by malicious administrators. Reference: https://learn.microsoft.com/en-us/azure/azure-sql/database/always-encrypted-enclaves-configure- attestation https://learn.microsoft.com/en-us/sql/relational-databases/security/encryption/always-encrypted- enclaves