Cifrado: claves administradas por Microsoft vs. claves administradas por el cliente en Key Vault, cifrado de infraestructura y ámbitos de cifrado

Todos los datos que se escriben en Azure Storage se cifran en reposo automáticamente con cifrado AES (Advanced Encryption Standard) de 256 bits, una función llamada cifrado de Azure Storage o Storage Service Encryption (SSE). No puedes desactivarlo y no tiene costo adicional. El cifrado y el descifrado son transparentes: las aplicaciones leen y escriben datos con normalidad, sin cambios de código. Lo que eliges es quién administra las claves y si agregas capas adicionales. Esa distinción, y no si los datos están cifrados, es lo que evalúan las preguntas del examen.