최신Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) - Professional-Cloud-Security-Engineer日本語무료샘플문제

A. MIG をバックエンドとしてサービス プロジェクトに外部 HTTP(S) ロード バランサをデプロイします。

B. MIG をバックエンドとしてホスト (VPC) プロジェクトに外部 HTTP(S) ロード バランサーをデプロイします。

C. MIG のホスト (VPC) プロジェクトに Cloud NAT ゲートウェイをデプロイします。

D. MIG のサービス プロジェクトに Cloud NAT ゲートウェイをデプロイします。

A. 1. LDAP で見つからないドメイン ユーザーを削除するオプションを構成します。
2. ユーザーとグループのライフサイクルの変更後に GCDS を実行します。

B. 1. LDAP で見つからないドメイン ユーザーを一時停止するオプションを構成します。
2. 定期的な GCDS タスクを設定します。

C. 1. LDAP 検索属性を構成して、LDAP で見つからない手動で作成された Cloud ID ユーザーを除外します。
2. ユーザーとグループのライフサイクルの変更後に GCDS を実行します。

D. 1. LDAP 検索属性を構成して、LDAP で見つからない手動で作成された Cloud Identity ユーザーを除外します。
2. 定期的な GCDS タスクを設定します。

A. ユーザーは OpenID (OIDC) 互換の IdP を使用してサインインし、認証トークンを受け取り、そのトークンを使用して GCP Console にログインします。

B. Google Cloud Directory Sync を使用して、Google ドメインのデータを既存の Active Directory または LDAP サーバーと同期します。

C. ユーザーは、オンプレミスの Kerberos 準拠の ID プロバイダーからの認証情報を使用して、GCP コンソールに直接サインインします。

D. Google ドメインのデータを既存の Active Directory または LDAP サーバーと手動で同期します。

A. スタンダード ティア ネットワークを使用して us-east-2 に新しいロード バランサーを作成し、静的外部 IP アドレスを割り当てます。

B. インスタンス グループの代わりにネットワーク エンドポイント グループを使用するように、ロード バランサのバックエンド構成を変更します。

C. プレミアム ティア ネットワークを使用するようにロード バランサのフロントエンド構成を変更し、新しいインスタンス グループを追加します。

D. 2 つのリージョン間に Cloud VPN 接続を作成し、Google プライベート アクセスを有効にします。

A. クラウド インターコネクト

B. クラウド VPN

C. 共有 VPC

D. VPC ピアリング

A. * 1. スコープ内の VM のネットワーク構成は変更しません。
* 2. 新しい VPC ネットワーク「new-vpc」を含む新しいプロジェクトを作成します。
* 3 「new-vpc」にネットワーク アプライアンスを展開して、アクセス要求をフィルタリングし、「-dev-vpc」から 10.58.5.0/24 への出力接続のみを許可します。

B. * 1 スコープ内のVMのネットワーク構成を変更しない
* 2 「dev-vpc に対して Cloud NAT を有効にします」を選択し、Cloud NAT のターゲット範囲を 10.58.5 0/24 に制限します。

C. * 1. スコープ内の VM に外部 IP アドレスを接続します。
* 2. フォルダー レベルで階層型ファイアウォール ポリシーを定義および適用し、すべての出力接続を拒否し、ネットワーク dev-vpc から IP 範囲 10 58.5.0/24 への出力を許可します。

D. * 1. スコープ内の VM に外部 IP アドレスを接続します。
* 2. このネットワーク内のすべての送信元アドレスに対して IP 範囲 10.58.5.0/24 への出力接続を許可する VPC ファイアウォール ルールを「dev-vpc」に設定します。

A. Google のデフォルトの暗号化

B. 顧客提供の暗号化キー

C. 顧客管理の暗号鍵

D. クラウド外部キー マネージャー

A. BigQuery と Cloud SQL の代表的なデータサンプルを検査して PII を識別します。この分析に基づいて、識別された PII を匿名化するカスタム スクリプトを開発します。

B. Cloud DLP データ プロファイリング機能を使用して BigQuery と Cloud SQL のデータをスキャンします。データ プロファイリングの結果を使用して、Cloud Sensitive Data Protection の匿名化テンプレートまたはカスタム構成のいずれかで匿名化戦略を作成します。

C. 新しい BigQuery データセットと Cloud SQL インスタンスを作成します。データの小さなサブセットをこれらの新しい場所にコピーします。Cloud Data Loss Prevention API を使用して、このサブセットの PII をスキャンします。結果に基づいて、カスタム匿名化スクリプトを作成し、元の場所にある 3 TB のデータセット全体にスクリプトを適用します。

D. BigQuery と Cloud SQL から 3 TB のデータすべてを Cloud Storage にエクスポートします。Cloud Sensitive Data Protection を使用してエクスポートされたデータを匿名化します。匿名化されたデータを BigQuery と Cloud SQL に再インポートします。

A. クラウド セキュリティ スキャナー

B. Cloud Data Loss Prevention API

C. BigQuery

D. クラウド鍵管理サービス

A. Google Kubernetes Engine (GKE) に Binary Authorization を適用するためのカスタム組織ポリシー制約を作成します。

B. プロジェクトの信頼できるイメージ組織ポリシー制約を構成します。

C. プロジェクトのそれぞれの証明書を使用して Binary Authorization ポリシーを構成します。

D. プロジェクトの Security Command Center (SCC) でコンテナ脅威検出を有効にします。

E. Pod セキュリティ標準を有効にし、制限に設定します。

A. * 1. バッチジョブをオーケストレーションするための汎用サービスアカウント「g-sa」を作成します。* 2. バッチジョブごとに1つのサービスアカウント「b-sa-[1-5)」を作成します。各サービスアカウントに、個々のバッチジョブの実行に必要な権限のみを付与し、各サービスアカウントのサービスアカウントキーを生成します。* 3. サービスアカウントキーをSecret Managerに保存します。g-saにSecret Managerへのアクセスを許可し、b-sa-[1-5]の権限でバッチジョブを実行します。

B. 1. バッチジョブを実行するための一般サービスアカウント **g-sa" を作成します。* 2. バッチジョブを実行するために必要な権限を g-sa に付与します。* 3. g-sa に付与された権限を使用してバッチジョブを実行します。

C. 1. バッチジョブをオーケストレーションするための汎用サービス アカウント「g-sa」を作成します。* 2. バッチジョブごとに 1 つのサービス アカウント「Mb-sa-[1-5]」を作成し、個々のバッチジョブを実行するために必要な権限のみをサービス アカウントに付与します。* 3. サービス アカウント トークン作成者のロールを g-sa に付与します。g-sa を使用して、b-sa-[1-5] の有効期間の短いアクセス トークンを取得し、b-sa-[1-5] の権限でバッチジョブを実行します。

D. 1. ワークロード ID プールを作成し、バッチ ジョブごとにワークロード ID プール プロバイダを構成します。* 2 プロバイダで構成されている各 ID にワークロード ID ユーザーロールを割り当てます。* 3. バッチ ジョブごとに 1 つのサービス アカウント (Mb-sa-[1-5]) を作成し、個々のバッチ ジョブを実行するために必要な権限のみをサービス アカウントに付与します。* 4 プロバイダごとに認証情報構成ファイルを生成します。これらのファイルを使用して、b-sa-[1-5] の権限でバッチ ジョブを実行します。

A. 侵害されたキーへのアクセスを無効にして取り消します。

B. Cloud KMS API を無効にします。

C. 定期的なスケジュールで自動キー バージョン ローテーションを有効にします。

D. アドホック スケジュールでキー バージョンを手動でローテーションします。

E. 各キー バージョンで暗号化されたメッセージの数を制限します。

A. Cloud Storage バケットの認証を一時的に無効にします。

B. undelete コマンドを使用して、削除されたサービス アカウントを復元します。

C. 削除したサービス アカウントと同じ名前の新しいサービス アカウントを作成します。

D. 別の既存のサービス アカウントのアクセス許可を更新し、それらの資格情報をアプリケーションに提供します。

A. 顧客提供の暗号化キー

B. Google が管理する暗号鍵

C. Cloud HSM を使用した顧客管理の暗号鍵

D. Cloud Key Management Service を使用した顧客管理の暗号鍵

A. 組織外のプリンシパルをスコープ内のグループに割り当てることを拒否する Identity and Access Management (IAM) 拒否ポリシーを定義します。

B. Cloud Identity ログを BigQuery にエクスポートし、グループに追加された外部メンバーに関するアラートを構成します。アラートによって、グループから外部メンバーを削除する Cloud Function インスタンスがトリガーされるようにします。

C. グループ メンバーシップを組織に属するユーザー プリンシパルに制限する条件を含む Identity and Access Management (1AM) ポリシーを設定します。

D. Google Workspace 管理コンソールで関連グループの設定を変更し、外部ユーザーがグループに追加されないようにします。