[2025-06-09更新,156問] 無料Google Professional-Cloud-Security-Engineer-JPN試験問題集、Professional-Cloud-Security-Engineer-JPN最新対策問題(ページ 14)

Professional-Cloud-Security-Engineer-JPN 試験問題 61

本番環境プロジェクト内のすべての Google Cloud リソースを監査しています。ファイアウォールルールを変更できるすべてのプリンシパルを特定したいと考えています。
何をすべきでしょうか?

A. Policy Analyzer を使用して、compute.firewalls.get または compute.firewalls.list の権限を照会します。

B. ファイアウォールインサイトを使用して、ファイアウォールルールの使用パターンを把握します。

C. セキュリティコマンドセンターの「セキュリティヘルス分析 - ファイアウォールの脆弱性の検出」を参照します。

D. Policy Analyzer を使用して、compute.firewalls.create または compute.firewalls.update または compute.firewalls.delete の権限を照会します。

Professional-Cloud-Security-Engineer-JPN 試験問題 62

あなたは会社の開発チームに所属しています。GKE のステージングでホストされているウェブアプリケーションは、入力されたデータを最初に適切に検証せずに、ウェブページにユーザーデータを動的に含めることに気付きました。これにより、攻撃者は意味不明なコマンドを実行し、実稼働環境で被害者のユーザーのブラウザに任意のコンテンツを表示する可能性があります。
この脆弱性をどのように防止および修正する必要がありますか?

A. IP アドレスまたはエンドユーザーのデバイス属性に基づいて Cloud IAP を使用して、脆弱性を防止および修正します。

B. HTTPS ロードバランサーをセットアップし、本番環境に Cloud Armor を使用して潜在的な XSS 攻撃を防ぎます。

C. Web Security Scanner を使用して、コード内の古いライブラリの使用を検証し、含まれているライブラリのセキュリティで保護されたバージョンを使用します。

D. ステージングで Web Security Scanner を使用して XSS インジェクション攻撃をシミュレートし、コンテキストの自動エスケープをサポートするテンプレートシステムを使用します。

Professional-Cloud-Security-Engineer-JPN 試験問題 63

あなたは、電子医療記録システムの保護医療情報 (PHI) を扱っています。プライバシー担当者は、機密データが分析システムに保存されていることを懸念しています。あなたは、機密データを元に戻せない方法で匿名化する任務を負っています。また、匿名化されたデータは、文字セットと長さを保持しないでください。どの Google Cloud ソリューションを使用する必要がありますか?

A. AES-SIV を使用した確定的暗号化による Cloud Data Loss Prevention

B. フォーマット保持暗号化によるクラウドデータ損失防止

C. 暗号ハッシュによるクラウドデータ損失防止

D. Cloud Key Management Service でラップされた暗号鍵を使用した Cloud Data Loss Prevention

Professional-Cloud-Security-Engineer-JPN 試験問題 64

あなたは、Google Cloud の ID プロバイダ (IdP) として Cloud Identity を使用している大規模な組織で働いています。情報セキュリティチームは、すべてのユーザーに対して 12～16 文字の長さの強力なパスワードの使用を義務付けています。この要件を構成した後も、ユーザーは 12 文字未満のパスワードで Google Cloud コンソールにアクセスできます。
管理コンソール内でこの問題を修正する必要があります。何をすればよいでしょうか?

A. 各ユーザーのパスワード設定を確認し、既存のパスワードをリセットします。

B. 組織のパスワード管理設定を確認し、次回のサインイン時にパスワードポリシーを適用するを選択します。

C. 各ユーザーのパスワード設定を確認し、「強力なパスワードを強制する」を選択します。

D. 組織のパスワード管理設定を確認し、「強力なパスワードを強制する」を選択します。

Professional-Cloud-Security-Engineer-JPN 試験問題 65

組織では、Compute Engine VM で実行されるすべてのワークロードを保護し、インスタンスがブートレベルまたはカーネルレベルのマルウェアによって侵害されないようにしたいと考えています。また、ハードウェアベースのソリューションを使用して、VM で使用中のデータが基盤となるホストシステムによって読み取られないようにする必要があります。
何をすべきでしょうか?

A. 1. Security Command Center (SCC) Premium で仮想マシン脅威検出を有効にします。
2. SCC で調査結果を監視します。

B. 1. セキュアブート、仮想トラステッドプラットフォームモジュール (vTPM)、整合性モニタリングなどの Google Shielded VM を使用します。
2. Confidential Computing を有効にします。
3. 組織のポリシーを使用してこれらのアクションを適用します。

C. 1. セキュアブート、仮想トラステッドプラットフォームモジュール (vTPM)、整合性モニタリングなどの Google Shielded VM を使用します。
2. VM 設定を確認し、指標を生成し、関数を定期的に実行する Cloud Run 関数を作成します。

D. 1. Google Cloud Marketplace の安全に強化されたイメージを使用します。
2. イメージを展開するときに、Confidential Computing オプションを有効にします。
3. 組織のポリシーを使用して、正しいイメージと Confidential Computing の使用を強制します。

Professional-Cloud-Security-Engineer-JPN プレミアム問題集

365日無料更新
専門家プレゼンツ
320 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 Google Professional-Cloud-Security-Engineer-JPN 試験問題集は GoShiken.com のサポートで Professional-Cloud-Security-Engineer-JPN 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

今すぐダウンロード

最新アップロード: 111WGU.Digital-Forensics-in-Cybersecurity.v2026-09-05.q30; 176ECCouncil.312-50v13.v2026-09-04.q362; 178Appian.ACD-201.v2026-09-04.q104; 177Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121; 172Huawei.H12-821_V1.0-ENU.v2026-09-04.q683; 172APEGS.NPPE.v2026-09-03.q79; 242ASIS.ASIS-PSP.v2026-09-03.q195; 228Microsoft.GH-300.v2026-09-03.q70; 155Salesforce.AP-208.v2026-09-02.q62; 180Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99