{"intro":"Questions format AI-102 sur la gestion d'une solution Azure AI.","questions":[{"q":"Quelle est la meilleure pratique pour stocker la clé d'un service Azure AI utilisée par une application ?","options":["La placer dans Azure Key Vault (ou utiliser une Managed Identity)","La coder en dur dans le code source","L'envoyer par e-mail à l'équipe","La publier dans le dépôt Git"],"answer":0,"explain":"Les secrets se stockent dans Key Vault ; mieux encore, une Managed Identity évite toute clé en dur."},{"q":"Que fournit une ressource Azure AI pour qu'une application l'appelle ?","options":["Un endpoint (URL) et des clés d'authentification","Un GPU physique","Un compte e-mail","Une base de données SQL"],"answer":0,"explain":"Chaque ressource expose un endpoint et des clés (key1\/key2) pour l'authentification."},{"q":"Pourquoi une ressource Azure AI fournit-elle DEUX clés (key1 et key2) ?","options":["Pour permettre la rotation des clés sans interruption de service","Une pour le texte, une pour les images","Une gratuite, une payante","Aucune raison particulière"],"answer":0,"explain":"Deux clés permettent de régénérer l'une pendant que l'autre reste active : rotation sans coupure."},{"q":"Quel mécanisme permet à une ressource Azure de s'authentifier auprès d'un service AI sans clé en dur ?","options":["Managed Identity","Un mot de passe partagé","Le tier Free","Le clustering"],"answer":0,"explain":"La Managed Identity (via Microsoft Entra ID) authentifie la ressource sans stocker de secret."}]}