[2025-06-09更新,156問] 無料Google Professional-Cloud-Security-Engineer-JPN試験問題集、Professional-Cloud-Security-Engineer-JPN最新対策問題(ページ 23)

Professional-Cloud-Security-Engineer-JPN 試験問題 106

あなたは組織の Cloud Identity 管理者です。Google Cloud 環境では、グループを使用してユーザー権限を管理します。各アプリケーションチームには専用のグループがあります。
これらのグループの作成はあなたのチームの責任であり、アプリケーションチームは Google Cloud コンソールを通じてチームメンバーを独自に管理できます。アプリケーションチームがグループに追加できるのは組織内のユーザーのみであることを確認する必要があります。
何をすべきでしょうか?

A. Google Workspace 管理コンソールで関連グループの設定を変更し、外部ユーザーがグループに追加されないようにします。

B. グループメンバーシップを組織に属するユーザープリンシパルに制限する条件を含む Identity and Access Management (IAM) ポリシーを設定します。

C. 組織外のプリンシパルをスコープ内のグループに割り当てることを拒否する Identity and Access Management (IAM) 拒否ポリシーを定義します。

D. Cloud Identity ログを BigQuery にエクスポートします。グループに追加された外部メンバーに関するアラートを構成します。アラートによって Cloud Functions インスタンスがトリガーされ、グループから外部メンバーが削除されます。

Professional-Cloud-Security-Engineer-JPN 試験問題 107

Compute Engine インスタンスで実行されているアプリケーションは、Cloud Storage バケットからデータを読み取る必要があります。あなたのチームは、Cloud Storage バケットをグローバルに読み取り可能にすることを許可しておらず、最小権限の原則を確保したいと考えています。
あなたのチームの要件を満たすオプションはどれですか?

A. Compute Engine インスタンスの IP アドレスからの読み取り専用アクセスを許可し、アプリケーションが資格情報なしでバケットから読み取ることを許可する Cloud Storage ACL を作成します。

B. Cloud Storage バケットへの読み取り専用アクセス権を持つサービスアカウントを使用し、Compute Engine インスタンスのアプリケーションの構成にあるサービスアカウントへの認証情報を保存します。

C. Cloud Storage バケットへの読み取り専用アクセス権を持つサービスアカウントを使用して、インスタンスメタデータから認証情報を取得します。

D. Cloud KMS を使用して Cloud Storage バケット内のデータを暗号化し、アプリケーションが KMS 鍵を使用してデータを復号できるようにします。

Professional-Cloud-Security-Engineer-JPN 試験問題 108

セキュリティ脆弱性評価を完了した後、クラウド管理者が Google Cloud CLI セッションを数日間開いたままにしていることがわかりました。これらのセッションを最小期間に設定することで、これらの開いたセッションを悪用する可能性のある攻撃者のリスクを軽減する必要があります。
何をすべきでしょうか?

A. Google セッションコントロールのセッション期間を 1 時間に設定します。

B. Google Cloud セッションコントロールの再認証頻度を 1 時間に設定します。

C. 組織ポリシー制約を設定する
制約/iam.allowServiceAccountCredentialLifetimeExtension を 1 時間に設定します。

D. 組織ポリシー制約のconstraints/iam.serviceAccountKeyExpiryHoursを1時間に設定し、inheritFromParentをfalseに設定します。

Professional-Cloud-Security-Engineer-JPN 試験問題 109

あなたの会社は、Compute Engine にアプリケーションをデプロイしました。アプリケーションは、ポート 587 でクライアントからアクセスできます。アプリケーションを実行しているさまざまなインスタンス間で負荷を分散する必要があります。接続は TLS を使用して保護し、ロードバランサーによって終了する必要があります。
どのタイプの負荷分散を使用する必要がありますか?

A. ネットワーク負荷分散

B. HTTP(S) 負荷分散

C. TCP プロキシロードバランシング

D. SSL プロキシロードバランシング

Professional-Cloud-Security-Engineer-JPN 試験問題 110

会社が Google Cloud に移行しています。まず、Google Cloud Directory Sync（GCDS）を使用してユーザーを同期する予定です。一部の従業員は、GCDS の外部で作成された会社のメールアドレスを使用して、すでに Google Cloud アカウントを作成しています。Cloud Identity でユーザーを作成する必要があります。
何をすべきでしょうか?

A. GCDS を設定し、GCDS 検索ルールを使用してこれらのユーザーを同期します。

B. 転送ツールを使用して、管理されていないユーザーを移行します。

C. 既存の Google Cloud ユーザーを識別し、Admin SDK: Directory API を呼び出してアカウントを移行するためのカスタムスクリプトを作成します。

D. GCDS を設定し、GCDS 除外ルールを使用してユーザーが停止されないようにします。

最新アップロード: 143Salesforce.Mule-Arch-201.v2026-06-13.q56; 131Fortinet.NSE7_SOC_AR-7.6.v2026-06-13.q26; 134HP.HPE0-G04.v2026-06-13.q33; 151CrowdStrike.CCFA-200b.v2026-06-13.q88; 163Salesforce.Mule-Dev-201.v2026-06-12.q88; 172WGU.Information-Technology-Management.v2026-06-12.q113; 274CuramSoftware.CS0-003.v2026-06-12.q520; 189Salesforce.NP-Con-101.v2026-06-11.q92; 191RealEstate.Maryland-Real-Estate-Salesperson.v2026-06-11.q107; 242Microsoft.AZ-204.v2026-06-11.q260

Professional-Cloud-Security-Engineer-JPN 試験問題 106

Professional-Cloud-Security-Engineer-JPN 試験問題 107

Professional-Cloud-Security-Engineer-JPN 試験問題 108

Professional-Cloud-Security-Engineer-JPN 試験問題 109

Professional-Cloud-Security-Engineer-JPN 試験問題 110

PDFファイルをダウンロード