[2025-06-09更新,156問] 無料Google Professional-Cloud-Security-Engineer-JPN試験問題集、Professional-Cloud-Security-Engineer-JPN最新対策問題(ページ 24)

Professional-Cloud-Security-Engineer-JPN 試験問題 111

エンベロープ暗号化を使用してデータを暗号化する手順は?

A. データ暗号化キー (DEK) をローカルで生成します。
キー暗号化キー (KEK) を使用して DEK をラップします。KEK を使用してデータを暗号化します。
暗号化されたデータとラップされた KEK を保存します。

B. キー暗号化キー (KEK) をローカルで生成します。
KEK を使用して、データ暗号化キー (DEK) を生成します。DEK を使用してデータを暗号化します。
暗号化されたデータとラップされた DEK を保存します。

C. データ暗号化キー (DEK) をローカルで生成します。
DEK を使用してデータを暗号化します。
キー暗号化キー (KEK) を使用して DEK をラップします。暗号化されたデータとラップされた DEK を保存します。

D. キー暗号化キー (KEK) をローカルで生成します。
データ暗号化キー (DEK) をローカルで生成します。KEK を使用してデータを暗号化します。
暗号化されたデータとラップされた DEK を保存します。

Professional-Cloud-Security-Engineer-JPN 試験問題 112

既存の VPC Service Controls 境界を新しいアクセスレベルで更新したいと考えています。この変更によって既存の境界を壊さないようにし、オーバーヘッドを最小限に抑えながら、ユーザーへの影響を最小限に抑える必要があります。あなたは何をするべきか？

A. 既存の境界の正確なレプリカを作成します。新しいアクセスレベルをレプリカに追加します。アクセスレベルが精査された後、元の境界を更新します。

B. 決して一致しない新しいアクセスレベルで境界を更新します。新しいアクセスレベルを更新して、必要な状態に 1 つずつ一致させ、過度に寛大にならないようにします。

C. 境界で予行演習モードを有効にします。新しいアクセスレベルを境界構成に追加します。
アクセスレベルが精査された後、境界構成を更新します。

D. 境界で予行演習モードを有効にします。新しいアクセスレベルを境界のドライラン構成に追加します。アクセスレベルが精査された後、境界構成を更新します。

Professional-Cloud-Security-Engineer-JPN 試験問題 113

あなたの組織は、ソフトウェアイノベーションのマーケットリーダーを目指しています。開発者が Vertex AI の Gemini を既存のアプリケーションに統合するテストをしたり、新しいプロジェクトを作成したりできるように、多数の Google Cloud 環境を提供しました。組織には 200 人の開発者と 5 人のセキュリティチームがいます。Google Cloud 環境全体で適切なセキュリティポリシーを防止および検出する必要があります。何をすべきですか。(2 つ選択してください。)

A. Cloud Logging を使用してログフィルタを作成し、誤った構成を検出します。誤った構成を修正するには、Cloud Run 関数をトリガーします。

B. Security Command Center Enterprise または Premium レベルの Vertex AI で、Gemini に事前定義された AI 推奨セキュリティポスチャテンプレートを適用します。

C. アプリケーションを安全に開発するための社内ポリシーと明確なガイドラインを公開します。

D. 組織のポリシー制約を適用します。セキュリティヘルス分析を使用してドリフトを検出し、監視します。

E. 誤った構成を防ぐために、最小限の権限を持つ Identity and Access Management ロールを実装します。

Professional-Cloud-Security-Engineer-JPN 試験問題 114

大規模な金融機関は、ビッグデータ分析を Google Cloud Platform に移行しています。彼らは、BigQuery に保存されているデータの暗号化プロセスを最大限に制御したいと考えています。
機関はどのような手法を使用する必要がありますか?

A. Cloud Storage をフェデレーションデータソースとして使用します。

B. クラウドハードウェアセキュリティモジュール (Cloud HSM) を使用します。

C. 顧客管理の暗号鍵 (CMEK)。

D. 顧客指定の暗号化キー (CSEK)。

Professional-Cloud-Security-Engineer-JPN 試験問題 115

あなたのチームは、プロジェクト co-vpc-prod がホストプロジェクトである共有 VPC ネットワークを設定します。あなたのチームは、ホストプロジェクトでファイアウォールルール、サブネット、および VPN ゲートウェイを構成しました。エンジニアリンググループ A が Compute Engine インスタンスを 10.1.1.0/24 サブネットのみに接続できるようにする必要があります。
この要件を満たすために、あなたのチームはエンジニアリンググループ A に何を付与する必要がありますか?

A. ホストプロジェクトレベルでのコンピューティングネットワークユーザーの役割。

B. サブネットレベルでの Compute ネットワークユーザーロール。

C. ホストプロジェクトレベルで共有 VPC 管理者ロールを計算します。

D. サービスプロジェクトレベルで共有 VPC 管理者ロールを計算します。

最新アップロード: 145Salesforce.Mule-Arch-201.v2026-06-13.q56; 131Fortinet.NSE7_SOC_AR-7.6.v2026-06-13.q26; 138HP.HPE0-G04.v2026-06-13.q33; 157CrowdStrike.CCFA-200b.v2026-06-13.q88; 163Salesforce.Mule-Dev-201.v2026-06-12.q88; 177WGU.Information-Technology-Management.v2026-06-12.q113; 286CuramSoftware.CS0-003.v2026-06-12.q520; 191Salesforce.NP-Con-101.v2026-06-11.q92; 191RealEstate.Maryland-Real-Estate-Salesperson.v2026-06-11.q107; 243Microsoft.AZ-204.v2026-06-11.q260

Professional-Cloud-Security-Engineer-JPN 試験問題 111

Professional-Cloud-Security-Engineer-JPN 試験問題 112

Professional-Cloud-Security-Engineer-JPN 試験問題 113

Professional-Cloud-Security-Engineer-JPN 試験問題 114

Professional-Cloud-Security-Engineer-JPN 試験問題 115

PDFファイルをダウンロード