[2025-06-09更新,156問] 無料Google Professional-Cloud-Security-Engineer-JPN試験問題集、Professional-Cloud-Security-Engineer-JPN最新対策問題(ページ 25)

Professional-Cloud-Security-Engineer-JPN 試験問題 116

あなたのチームは、ユーザーが組織内でプロジェクトを作成できないようにする必要があります。DevOps チームのみが、要求者に代わってプロジェクトを作成できるようにする必要があります。
この要求を処理するためにチームが実行する必要がある 2 つのタスクはどれですか? （2つ選んでください。）

A. 組織レベルでプロジェクト作成者の役割からすべてのユーザーを削除します。

B. 組織ポリシーの制約を作成し、組織レベルで適用します。

C. 組織レベルでのプロジェクト編集者の役割を、指定されたユーザーグループに付与します。

D. 指定されたユーザーグループを、組織レベルでプロジェクト作成者の役割に追加します。

E. 請求先アカウントの作成者の役割を、指定された DevOps チームに付与します。

Professional-Cloud-Security-Engineer-JPN 試験問題 117

組織では Vertex AI Workbench インスタンスを使用しています。新しくデプロイされたインスタンスが自動的に最新の状態に保たれ、ユーザーが誤ってオペレーティングシステムの設定を変更できないようにする必要があります。どうすればよいでしょうか。

A. 新しくデプロイされたインスタンスに対して、disableRootAccesa および requireAutoUpgradeSchedule 組織ポリシーを適用します。

B. VM マネージャーを有効にし、対応する Google Compute Engine インスタンスが追加されていることを確認します。

C. タグを使用して、対応する Google Compute Engine インスタンスへの Secure Shell アクセスを防止するファイアウォールルールを実装します。

D. AI ワークベンチインスタンスのユーザーに AI Notebooks Runner および AI Notebooks Viewer のロールを割り当てます。

Professional-Cloud-Security-Engineer-JPN 試験問題 118

Google Cloud の Google Kubernetes Engine（GKE）コンテナでコードを実行していますが、このコードでは Cloud Storage バケットに保存されているオブジェクトにアクセスする必要があります。管理オーバーヘッドを最小限に抑えながら、Pod にバケットへのアクセスを安全に許可する必要があります。どうすればよいでしょうか。

A. サービスアカウントを作成します。GKE の Workload Identity Federation を使用して、Pod へのバケットアクセスを許可します。

B. キーを持つサービスアカウントを作成します。30 日間のローテーションスケジュールで、キーを Secret Manager に保存します。Pod 内のキーを参照します。

C. キーを持つサービスアカウントを作成します。キーを Kubernetes シークレットとして保存します。ポッド内のキーを参照します。

D. キーを使用してサービスアカウントを作成します。キーを Secret Manager に保存します。Pod 内のキーを参照します。

Professional-Cloud-Security-Engineer-JPN 試験問題 119

Compute Engine VM のみを使用する新しいアプリケーションを開発しています。このアプリケーションは 1 日に 1 回、5 つの異なるバッチジョブを実行します。各バッチジョブには、アプリケーション外部の Google Cloud リソースに対する専用の権限セットが必要です。バッチジョブに対して、最小権限の原則に準拠した安全なアクセスコンセプトを設計する必要があります。
何をすべきでしょうか?

A. 1. バッチジョブを調整するための一般的なサービスアカウント「g-sa」を作成します。
2. バッチジョブ 'b-sa-[1-5]' ごとに 1 つのサービスアカウントを作成します。個々のバッチジョブを実行するために必要な権限のみをサービスアカウントに付与し、各サービスアカウントのサービスアカウントキーを生成します。
3. サービスアカウントキーを Secret Manager に保存します。Secret Manager へのアクセス権を g-sa に付与し、b-sa-[1-5] の権限でバッチジョブを実行します。

B. 1. バッチジョブを実行するための一般的なサービスアカウント「g-sa」を作成します。
2. バッチジョブを実行するために必要な権限を g-sa に付与します。
3. g-sa に付与された権限を使用してバッチジョブを実行します。

C. 1. ワークロード ID プールを作成し、バッチジョブごとにワークロード ID プールプロバイダーを構成します。
2. プロバイダーで構成された各 ID にワークロード ID ユーザーロールを割り当てます。
3. バッチジョブ「b-sa-[1-5]」ごとに 1 つのサービスアカウントを作成し、個々のバッチジョブを実行するために必要な権限のみをサービスアカウントに付与します。
4. 各プロバイダーの資格情報設定ファイルを生成します。これらのファイルを使用して、b-sa-[1-5]の権限でバッチジョブを実行します。

D. 1. バッチジョブを調整するための一般的なサービスアカウント「g-sa」を作成します。
2. バッチジョブ「b-sa-[1-5]」ごとに 1 つのサービスアカウントを作成し、個々のバッチジョブを実行するために必要な権限のみをサービスアカウントに付与します。
3. g-saにサービスアカウントトークン作成者ロールを付与します。g-saを使用してb-sa-[1-5]の短期アクセストークンを取得し、b-sa-[1-5]の権限でバッチジョブを実行します。

Professional-Cloud-Security-Engineer-JPN 試験問題 120

次のリソース階層があります。図に示すように、階層内の各ノードには組織ポリシーがあります。VPCA で拒否されるロードバランサーの種類はどれですか?

A. グローバルノードのポリシーに従って、すべてのロードバランサタイプが拒否されます。

B. フォルダーとプロジェクトのポリシーに従って、EXTERNAL_TCP_PROXY、EXTERNAL_SSL_PROXY、INTERNAL_TCP_UDP、および INTERNAL_HTTP_HTTPS が拒否されます。

C. EXTERNAL_TCP_PROXY、EXTERNAL_SSL_PROXY はプロジェクトのポリシーに従って拒否されます。

D. INTERNAL_TCP_UDP、INTERNAL_HTTP_HTTPS はフォルダーのポリシーに従って拒否されます。

最新アップロード: 143CheckPoint.156-215.82.v2026-06-15.q106; 110Salesforce.AP-215.v2026-06-15.q22; 124Nutanix.NCP-MCI-6.10.v2026-06-15.q88; 121CompTIA.CV0-004.v2026-06-15.q237; 124Microsoft.MS-102.v2026-06-15.q316; 120Microsoft.AZ-900.v2026-06-15.q137; 121Microsoft.MB-240.v2026-06-15.q168; 122IAPP.CIPP-E.v2026-06-15.q260; 152Salesforce.Mule-Arch-201.v2026-06-13.q56; 137Fortinet.NSE7_SOC_AR-7.6.v2026-06-13.q26

Professional-Cloud-Security-Engineer-JPN 試験問題 116

Professional-Cloud-Security-Engineer-JPN 試験問題 117

Professional-Cloud-Security-Engineer-JPN 試験問題 118

Professional-Cloud-Security-Engineer-JPN 試験問題 119

Professional-Cloud-Security-Engineer-JPN 試験問題 120

PDFファイルをダウンロード