Professional-Cloud-Security-Engineer-JPN 試験問題 76
組織には、ロード バランサーの背後にインターネット接続アプリケーションがあります。規制当局は、ユーザー ログイン資格情報のエンドツーエンドの暗号化を要求しています。この要件を実装する必要があります。
何をすべきでしょうか?
何をすべきでしょうか?
Professional-Cloud-Security-Engineer-JPN 試験問題 77
お客様は、VM でバッチ処理システムを実行し、出力ファイルを Cloud Storage バケットに保存したいと考えています。ネットワーキングおよびセキュリティ チームは、VM がパブリック インターネットに到達しないことを決定しました。
これはどのように達成されるべきですか？
これはどのように達成されるべきですか？
Professional-Cloud-Security-Engineer-JPN 試験問題 78
Stackdriver のログを GCP からオンプレミスの SIEM システムに確実に配信するにはどうすればよいですか?
Professional-Cloud-Security-Engineer-JPN 試験問題 79
組織の記録データは Cloud Storage に存在します。すべての記録データは少なくとも 7 年間保持する必要があります。このポリシーは永続的である必要があります。
あなたは何をするべきか？
あなたは何をするべきか？
Professional-Cloud-Security-Engineer-JPN 試験問題 80
あなたは、Google Cloud を含む複数のクラウド プロバイダにシステムを展開している多国籍企業で働いています。あなたの組織は、大規模なオンプレミスのセキュリティ情報およびイベント管理（SIEM）システムを維持しています。新しいセキュリティ コンプライアンス規制では、セキュリティ イベントの統合ビューを提供するために、関連する Google Cloud ログを既存の SIEM とシームレスに統合する必要があります。プッシュベースのほぼリアルタイムのアプローチを使用して、Google Cloud ログをオンプレミスの SIEM にエクスポートするソリューションを実装する必要があります。フォールト トレランス、セキュリティ、自動スケーリング機能を優先する必要があります。特に、ログの配信が失敗した場合は、ログが再送信されるようにする必要があります。どうすればよいですか。