Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) - Professional-Cloud-Security-Engineer日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS

A. 組織レベルでプロジェクト作成者の役割からすべてのユーザーを削除します。 B. 組織レベルでのプロジェクト編集者の役割を、指定されたユーザー グループに付与します。 C. 組織ポリシーの制約を作成し、組織レベルで適用します。 D. 指定されたユーザー グループを、組織レベルでプロジェクト作成者の役割に追加します。 E. 請求先アカウントの作成者の役割を、指定された DevOps チームに付与します。

A. ストレージ暗号化 B. ハードウェア C. アクセス ポリシー D. ネットワーク セキュリティ E. ブート

A. 仮想プライベート クラウド (VPC) ごとにファイアウォール ルールを作成し、優先度 0 で 0 0 0 0/0 からのトラフィックを拒否します。 B. 組織で構成された階層型ファイアウォール ポリシーを作成し、0 0 0 0/0 からのすべての接続を拒否します。 C. 0 0 0 0/0 からのトラフィックを拒否する Google Cloud Armor セキュリティ ポリシーを作成します。 D. 組織で構成された階層型ファイアウォールポリシーを作成し、内部IP範囲からの接続のみを許可します。

A. 何もしません。Vertex AI 基盤モデルはデフォルトで固定されており、モデル調整の目的でデータは使用されません。 B. Vertex AI を機密データに使用しないでください。プライバシー要件が最小限の公開データのみを使用してください。 C. モデル調整をオプトアウトするには、Google サポートにお問い合わせください。 D. 顧客管理の暗号化キー (CMEK) を使用してデータを暗号化し、暗号化キーへのアクセスを完全に制御します。

A. Cloud Storage 管理者の完全な権限を持つサービス アカウントを作成します。このサービス アカウントを Compute Engine インスタンスに割り当てます。 B. サービス アカウントを作成し、書き込み権限が指定された長期有効のサービス アカウント キー ファイルをバッチ ジョブ スクリプトに直接埋め込みます。 C. 事前定義された storage.objectcreator ロールを Compute Engine インスタンスのデフォルトのサービス アカウントに付与します。 D. ストレージの .objectcreator ロールを持つサービスアカウントを作成します。バッチジョブのコードでサービスアカウントの偽装を使用します。

A. Cloud Build を使用してコンテナ イメージをビルドします。 B. 小さなベース イメージを使用して小さなコンテナーを構築します。 C. 未使用のバージョンを Container Registry から削除します。 D. 継続的デリバリー ツールを使用してアプリケーションをデプロイします。

A. TCP/UDP 負荷分散 B. クラウド NAT C. クラウド DNS D. Identity Aware-Proxy

A. 組織のアクセスの透明性を有効にします。 B. Cloud Storage バケットをホストしているプロジェクトのアクセスの透明性を有効にします。 C. 組織レベルで Cloud Storage のデータアクセス監査ログを構成します。 D. Cloud Storage バケットをホストしているプロジェクトで、Cloud Storage のデータアクセス監査ログを構成します。

A. 非機密データと機密データを Cloud External Key Manager で暗号化します。 B. 非機密データを Google のデフォルトの暗号化で暗号化し、機密データを Cloud Key Management Service で暗号化します。 C. 非機密データと機密データを Cloud Key Management Service で暗号化する D. 非機密データは Google のデフォルトの暗号化で暗号化し、機密データは Cloud External Key Manager で暗号化します。

A. 厳格なパスワード ポリシー B. 多要素認証 C. ログインページのキャプチャ D. 暗号化されたメール

A. Cloud Storage バケットに均一なバケットレベルのアクセスを設定し、IAM を使用してユーザーのアクセスを管理します。 B. allUsers のスコープに OWNER 権限を持つ ACL を設定します。 C. デフォルトのバケット ACL を設定し、IAM を使用してユーザーのアクセスを管理します。 D. allUsers のスコープに READER 権限を持つ ACL を設定します。

A. オンプレミス ネットワーク経由で既存の Dedicated Interconnect 接続を使用し、Microsoft Azure への接続を確立します。 B. Microsoft Azure と Google Cloud 間のクロスクラウド相互接続を確立します。
データを転送するには、この接続を介してネットワーク ルートを構成します。 C. ソースアプリケーションが実行されているMicrosoft AzureサブスクリプションとのVPN接続を確立します。VPN接続を介してデータを転送します。 D. Google Cloud プロジェクトの VM 上で動作するパブリック IP アドレスを持つ SFTP サーバーを設定します。Microsoft Azure からこのサーバーに接続します。

A. 組織のポリシーを有効にして、サービス アカウントの作成を無効にします。 B. サービス アカウント キーを管理するように Secret Manager を構成します。 C. ユーザーから iam.serviceAccounts.getAccessToken 権限を削除します。 D. 組織のポリシーを有効にして、サービス アカウント キーが作成されないようにします。

A. パケット ミラーリングを使用して、特定の VM インスタンスとの間のトラフィックをミラーリングします。ミラーリングされたトラフィックを分析するセキュリティ ソフトウェアを使用して検査を実行します。 B. Google Cloud Armor アクセス ログを構成して、ログ データの検査を実行します。 C. VPC 内の各 VM インスタンスで Fluentd エージェントを構成します。Cloud Logging を使用してログデータを検査します。 D. VPC 内のすべてのサブネットに対して VPC フロー ログを有効にします。Cloud Logging を使用してフローログ データを検査します。

A. Policy Analyzer を使用して、compute、firewalls、compute の作成、firewalls、compute の作成、firewalls の削除の権限を照会します。 B. ファイアウォール インサイトを使用して、ファイアウォール ルールの使用パターンを把握します。 C. Policy Analyzer を使用して、compute、firewalls、list の compute、firewalls、get の権限を照会します。 D. 参照: Security Command Center の「セキュリティ ヘルス分析 - ファイアウォールの脆弱性の検出」。