최신Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) - Professional-Cloud-Security-Engineer日本語무료샘플문제

A. 他のすべてのプロジェクトからアクセスできる共有 VPC ネットワークを管理するための中央プロジェクトを作成します。このプロジェクト内のすべてのファイアウォール ルールを一元的に管理します。

B. Terraform を使用して、すべてのプロジェクトで必要なファイアウォール ルールの作成を自動化します。ルールの変更権限を Terraform サービス アカウントのみに制限します。

C. 中央セキュリティサービスの接続を許可し、他のすべてのトラフィックを次のファイアウォールレベルに誘導することで、中央セキュリティサービスを優先する階層型ファイアウォールポリシーを実装します。

D. 中央のセキュア Web プロキシをデプロイし、すべての VPC ネットワークに接続します。中央のセキュリティ サービスへのトラフィックを許可するセキュア Web プロキシ ポリシーを作成します。

A. Cloud Storage バケットへの読み取り専用アクセス権を持つサービス アカウントを使用して、インスタンス メタデータから認証情報を取得します。

B. Compute Engine インスタンスの IP アドレスからの読み取り専用アクセスを許可し、アプリケーションが資格情報なしでバケットから読み取ることを許可する Cloud Storage ACL を作成します。

C. Cloud KMS を使用して Cloud Storage バケット内のデータを暗号化し、アプリケーションが KMS 鍵を使用してデータを復号できるようにします。

D. Cloud Storage バケットへの読み取り専用アクセス権を持つサービス アカウントを使用し、Compute Engine インスタンスのアプリケーションの構成にあるサービス アカウントへの認証情報を保存します。

A. アクセス ポリシー

B. ストレージ暗号化

C. ネットワーク セキュリティ

D. ハードウェア

E. ブート

A. 本番環境フォルダ内のプロジェクトに対して、Security Command Center プレミアム レベルでコンテナ脅威検出を有効にします。

B. Security Command Center 内で Security Health Analytics を構成して、プロダクション フォルダー内のコンテナ ランタイムの脆弱性を監視します。

C. 本番フォルダー内のコンテナーが、Container-Optimized OS を使用しているホスト上で実行されていることを確認します。

D. 本番環境フォルダ内の疑わしいコンテナ アクティビティについて、Cloud Logging と Cloud Monitoring でログベースの指標とアラートを作成します。

A. クラスターのカスタム サービス アカウントを作成する プロジェクト レベルで Constraints/iam.disableServiceAccountKeyCreation 組織ポリシーを有効にします。

B. クラスター専用の Cloud Identity ユーザー アカウントを作成します。プロジェクト レベルで Constraints/iam.disableServiceAccountCreation 組織ポリシーを有効にします。

C. クラスターのカスタム サービス アカウントを作成する プロジェクト レベルで Constraints/iam.allowServiceAccountCredentialLifetimeExtension 組織ポリシーを有効にします。

D. クラスター専用の Cloud Identity ユーザー アカウントを作成します。ユーザーの一時的な資格情報を保存するには、強力な自己ホスト型のコンテナー ソリューションを使用します。

A. Cloud Key Management Service (KMS) を使用した顧客管理の暗号鍵 (CMEK)

B. デフォルトでの暗号化

C. 分析のために Google Cloud Platform (GCP) に転送する前にファイルを事前に暗号化する

D. 顧客指定の暗号化キー (CSEK)

A. CMEK は Cloud Storage バケットとは異なるリージョンにあります。

B. CMEK は Cloud Storage バケットとは異なるプロジェクトにあります

C. ファイアウォール ルールにより、キーへのアクセスが妨げられています。

D. Cloud HSM は Cloud Storage をサポートしていません

A. Cloud Data Loss Prevention API を実行してシークレットをスキャンし、Cloud SQL に保存します。

B. Cloud Source Repositories を使用し、シークレットを Cloud SQL に保存します。

C. ローカル SSD を使用して SCM を Compute Engine VM にデプロイし、プリエンプティブル VM を有効にします。

D. シークレットを顧客管理の暗号鍵 (CMEK) で暗号化し、Cloud Storage に保存します。

A. 組織の下に部門ごとにフォルダーを作成します。各部門のフォルダについて、プロジェクト閲覧者の役割をその部門に関連する Google グループに割り当てます。

B. 組織の下に部門ごとにフォルダーを作成します。各部門のフォルダについて、プロジェクト ブラウザの役割をその部門に関連する Google グループに割り当てます。

C. 組織の下の部門ごとにプロジェクトを作成します。各部門のプロジェクトについて、プロジェクト閲覧者の役割をその部門に関連する Google グループに割り当てます。

D. 組織の下の部門ごとにプロジェクトを作成します。各部門のプロジェクトについて、プロジェクト閲覧者の役割をその部門に関連する Google グループに割り当てます。

A. パブリックネットワークにセキュアシェルアクセス（SSH）の要塞ホストを設定し、その要塞ホストのみがポート5601でアプリケーションに接続できるようにします。要塞ホストをジャンプホストとして使用してアプリケーションに接続します。

B. Google 認証情報を使用して、Identity-Aware Proxy (IAP) 保護を備えたマネージド グループを指す HTTP ロード バランシング インスタンスを構成します。VPC ファイアウォールを変更して、IAP ネットワーク範囲からのアクセスを許可します。

C. デフォルトのルート ポイントをデフォルトのインターネット ゲートウェイに設定して VPC ルーティングを変更します。VPC ファイアウォール ルールを変更して、インターネット 0.0.0.0/0 からアプリケーション インスタンスのポート 5601 へのアクセスを許可します。

D. OS ログインを有効にして要塞ホストを構成し、VPC ファイアウォールでポート 5601 への接続を許可します。ブラウザの SSH を使用して Google Cloud コンソールから要塞ホストにログインし、次にウェブ アプリケーションにログインします。

A. VPC でプライベート Google アクセスを有効にします。

B. Cloud Storage バケットをすべての VM にローカル ファイル システムとしてマウントします。

C. Cloud Storage API エンドポイントにアクセスするための NAT ゲートウェイをプロビジョニングします。

D. VM からのインターネット トラフィックをブロックするファイアウォール ルールを作成します。

A. 組織内のすべてのユーザーに対して Google Cloud ID を作成します。新しいユーザーが自動的に追加されるようにしてください。

B. Google Cloud ID と企業メールに同じドメインを使用しないように、企業メールシステムを別のドメインに切り替えます。

C. 組織内のすべての ID をスキャンし、管理されていないアカウントを無効にする自動プロセスを実装します。

D. Google Cloud リソース用の新しいドメインを登録します。既存のすべての ID とリソースをこのドメインに移動します。

A. 優先度が 1000 未満のリポジトリの CIDR 範囲へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。

B. 優先度が 1000 を超えるリポジトリのホスト名へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。

C. より低い優先度でリポジトリのホスト名へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。
1000。

D. 優先度が 1000 を超えるリポジトリの CIDR 範囲へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。