Professional-Cloud-Security-Engineer 試験問題 101
お客様は、ComputeEngineでホストされているERPシステムにCloudIdentity-AwareProxyを実装しています。彼らのセキュリティチームは、ERPシステムがCloudIdentity-AwareProxyからのトラフィックのみを受け入れるようにセキュリティレイヤーを追加したいと考えています。
これらの要件を満たすために、顧客は何をすべきですか？
これらの要件を満たすために、顧客は何をすべきですか？
Professional-Cloud-Security-Engineer 試験問題 102
会社のアプリケーションは、ユーザーが管理するサービスアカウントキーを使用して展開されます。Googleが推奨する方法を使用して、キーをローテーションする必要があります。
あなたは何をするべきか？
あなたは何をするべきか？
Professional-Cloud-Security-Engineer 試験問題 103
顧客は、攻撃者がドメイン/ IPを乗っ取って、中間者攻撃によってユーザーを悪意のあるサイトにリダイレクトするのを防ぐ必要があります。
この顧客はどのソリューションを使用する必要がありますか？
この顧客はどのソリューションを使用する必要がありますか？
Professional-Cloud-Security-Engineer 試験問題 104
あなたの会社はGSuiteを使用しており、GoogleAppEngineでの内部使用を目的としたアプリケーションを開発しました。従業員のパスワードが侵害された場合でも、外部ユーザーがアプリケーションにアクセスできないようにする必要があります。
あなたは何をするべきか？
あなたは何をするべきか？
Professional-Cloud-Security-Engineer 試験問題 105
チームは、オンプレミスのActiveDirectoryサービスからGCPIAM権限を一元管理したいと考えています。チームは、ADグループメンバーシップによって権限を管理したいと考えています。
これらの要件を満たすために、チームは何をすべきですか？
これらの要件を満たすために、チームは何をすべきですか？