Blob Storageの不変ストレージ (Immutable Storage) において、「法的ホールド (Legal Hold)」と「時間ベースの保持ポリシー」の主な違いはどれか。

Azure AD Certificate-Based Authentication (CBA) を構成する際、信頼できる証明書発行元（CA）を登録するためにアップロードが必要なものはどれか。