[2023-09-08更新,132問] 無料Google Professional-Cloud-Security-Engineer試験問題集、Professional-Cloud-Security-Engineer勉強ガイド(ページ 3)

Professional-Cloud-Security-Engineer 試験問題 6

チームは、SIEM 内のすべての開発クラウドプロジェクトの統合されたログビューを取得する必要があります。開発プロジェクトは、テストプロジェクトと実稼働前プロジェクトとともに NONPROD 組織フォルダーの下にあります。開発プロジェクトは、ABC-BILLING 請求先アカウントを組織の他のメンバーと共有します。
要件を満たすにはどのログエクスポート戦略を使用する必要がありますか?

A. 1. 専用の SIEM プロジェクトで、billingAccounts/ABC-BILLING 親と includeChildren プロパティを False に設定した Cloud Storage シンクを作成します。
2. SIEM で Cloud Storage オブジェクトを処理します。

B. 1. 各プロジェクトでパブリックに共有されている Cloud Storage バケットを使用して Cloud Storage シンクを作成します。
2. SIEM で Cloud Storage オブジェクトを処理します。

C. 1. 各開発プロジェクトのログを専用の SIEM プロジェクトの Cloud Pub/Sub トピックにエクスポートします。
2. SIEM をトピックにサブスクライブします。

D. 1. 専用の SIEM プロジェクトで、フォルダー/NONPROD 親と includeChildren プロパティを True に設定した Cloud Pub/Sub トピックにログをエクスポートします。
2. SIEM をトピックにサブスクライブします。

Professional-Cloud-Security-Engineer 試験問題 7

あなたの会社は、IT インフラストラクチャのほとんどを Google Cloud に移行することを計画しています。彼らは、既存のオンプレミス Active Directory を Google Cloud の ID プロバイダとして活用したいと考えています。会社のオンプレミス Active Directory を Google Cloud と統合し、アクセス管理を構成するには、次の 2 つの手順を実行する必要がありますか? (2つお選びください。)

A. Identity Platform を使用してユーザーとグループを Google Cloud にプロビジョニングします。

B. Cloud Identity SAML 統合を使用して、ユーザーとグループを Google Cloud にプロビジョニングします。

C. Google Cloud Directory Sync をインストールし、Active Directory と Cloud Identity に接続します。

D. 各 Active Directory グループに対応する権限を持つ Identity and Access Management (1AM) ロールを作成します。

E. 各 Active Directory グループに対応する権限を持つ Identity and Access Management (1AM) グループを作成します。

Professional-Cloud-Security-Engineer 試験問題 8

コンプライアンスの理由から、組織は範囲内の PCI Kubernetes ポッドが「範囲内の」ノードのみに存在することを確認する必要があります。これらのノードには、「スコープ内の」ポッドのみを含めることができます。
組織はこの目標をどのように達成すべきでしょうか?

A. inscope: true というラベルの付いたノードのみを使用するように、nodeSelector フィールドをポッド構成に追加します。

B. ラベル inscope: true を使用してノードプールを作成し、そのラベルが付いているノード上でのみポッドの実行を許可するポッドセキュリティポリシーを作成します。

C. ラベル inscope: true を使用してノードにテイントを配置し、NoSchedule と Pod 構成で一致する許容範囲に影響を与えます。

D. 名前空間「in-scope-pci」内のスコープ内のすべての Pod を実行します。

Professional-Cloud-Security-Engineer 試験問題 9

あなたのチームは、管理者権限を持つユーザーを組織レベルで制限したいと考えています。
チームはどの 2 つの役割を制限する必要がありますか? (2つお選びください。)

A. 組織役割閲覧者

B. GKE クラスタ管理者

C. スーパー管理者

D. コンピューティング管理者

E. 組織管理者

Professional-Cloud-Security-Engineer 試験問題 10

顧客は別の企業と協力して Compute Engine 上にアプリケーションを構築しています。お客様は GCP 組織内にアプリケーション層を構築しており、もう一方の企業は別の GCP 組織内にストレージ層を構築しています。これは 3 層 Web アプリケーションです。アプリケーションの各部分間の通信は、いかなる手段であっても公共のインターネットを経由してはなりません。
どの接続オプションを実装する必要がありますか?

A. VPC ピアリング

B. クラウド VPN

C. クラウド相互接続

D. 共有 VPC

他のバージョン: 1551Google.Professional-Cloud-Security-Engineer.v2024-07-06.q237; 1107Google.Professional-Cloud-Security-Engineer.v2022-11-09.q110

最新アップロード: 118PECB.ISO-IEC-27035-Lead-Incident-Manager.v2025-12-18.q26; 117Fortinet.FCSS_ADA_AR-6.7.v2025-12-18.q62; 125PMI.PMI-PMOCP.v2025-12-18.q45; 125Esri.EAEP2201.v2025-12-17.q32; 122ServiceNow.CIS-SPM.v2025-12-17.q60; 141EC-COUNCIL.712-50.v2025-12-17.q116; 257PRINCE2.PRINCE2-Foundation.v2025-12-15.q502; 121IASP.SPP.v2025-12-15.q59; 173Cisco.200-201.v2025-12-13.q266; 136NetworkAppliance.NS0-528.v2025-12-13.q95

Professional-Cloud-Security-Engineer 試験問題 6

Professional-Cloud-Security-Engineer 試験問題 7

Professional-Cloud-Security-Engineer 試験問題 8

Professional-Cloud-Security-Engineer 試験問題 9

Professional-Cloud-Security-Engineer 試験問題 10

PDFファイルをダウンロード