[2024-07-06更新,237問] 無料Google Professional-Cloud-Security-Engineer試験問題集、Professional-Cloud-Security-Engineer最速合格(ページ 16)

Professional-Cloud-Security-Engineer 試験問題 71

アプリケーションとリソースにアクセス制御ポリシーを適用するには、どの Google Cloud サービスを使用する必要がありますか?

A. クラウド NAT

B. シールドされた VM

C. ID 認識プロキシ

D. Google Cloud Armor

Professional-Cloud-Security-Engineer 試験問題 72

エンジニアリングチームは、インターネット上に公開する Web アプリケーションを立ち上げています。ウェブアプリケーションは複数の GCP リージョンでホストされており、URL リクエストに基づいてそれぞれのバックエンドにリダイレクトされます。
あなたのチームは、アプリケーションをインターネット上に直接公開することを避け、悪意のある IP アドレスの特定のリストからのトラフィックを拒否したいと考えています。これらの要件を満たすために、チームはどのソリューションを実装する必要がありますか?

A. クラウドアーマー

B. ネットワーク負荷分散

C. SSL プロキシロードバランシング

D. NAT ゲートウェイ

Professional-Cloud-Security-Engineer 試験問題 73

あなたは会社のインシデント対応計画を策定しています。Google Cloud 環境でのデプロイメントの問題を確認および調査するときに DevOps チームが使用するアクセス戦略を定義する必要があります。主な要件は 2 つあります。
* 最小特権アクセスは常に強制する必要があります。
* DevOps チームは、展開の問題中にのみ必要なリソースにアクセスできる必要があります。
Google が推奨するベストプラクティスに従いながら、アクセスを許可するにはどうすればよいですか?

A. サービスアカウントを作成し、それにプロジェクト所有者 1AM ロールを付与します。このサービスアカウントのサービスアカウントユーザーロールを DevOps チームに与えます。

B. プロジェクト閲覧者の ID およびアクセス管理 (1AM) ロールを DevOps チームに割り当てます。

C. リスト/表示権限が制限されたカスタムの午前 1 時の役割を作成し、DevOps チームに割り当てます。

D. サービスアカウントを作成し、限定的なリスト/表示権限を付与します。このサービスアカウントのサービスアカウントユーザーロールを DevOps チームに与えます。

Professional-Cloud-Security-Engineer 試験問題 74

Cloud External Key Manager を使用して、Google Cloud に保存されている特定の BigQuery データを暗号化するための暗号鍵を作成する必要があります。最初にどの手順を実行する必要がありますか?

A. 1. Cloud Key Management Service (Cloud KMS) で、一意のユニフォームリソース識別子 (URI) を持つ外部キーを作成します。
2. Cloud KMS で、鍵を使用するためのアクセス権を Google Cloud プロジェクトに付与します。

B. 1. サポートされている外部キー管理パートナーシステムで、一意の URI (Uniform Resource Identifier) を持つ既存のキーを作成または使用します。
2. 外部鍵管理パートナーシステムで、この鍵に Google Cloud プロジェクトを使用するためのアクセスを許可します。

C. 1. Google Cloud プロジェクト内で一意の URI（Uniform Resource Identifier）を持つキーを作成するか、既存のキーを使用します。
2. Google Cloud プロジェクトに、サポートされている外部鍵管理パートナーシステムへのアクセスを許可します。

D. 1. Cloud Key Management Service (Cloud KMS) で、一意のユニフォームリソース識別子 (URI) を持つ既存のキーを作成または使用します。
2. Cloud KMS で、鍵を使用するためのアクセス権を Google Cloud プロジェクトに付与します。

Professional-Cloud-Security-Engineer 試験問題 75

あなたは、現在の保守契約が期限切れになる前に、企業のデータセンターから GCP にレガシーアプリケーションを移行する責任を負っています。アプリケーションがどのポートを使用しているかが分からず、確認できるドキュメントもありません。環境を危険にさらすことなく移行を完了したいと考えています。
あなたは何をするべきか？

A. アプリケーションを GKE クラスタ内のマイクロサービスアーキテクチャにリファクタリングします。ファイアウォールルールを使用して、クラスターの外部からのすべてのトラフィックを無効にします。VPC フローログを使用して、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。

B. 「リフト＆シフト」アプローチを使用して、アプリケーションを分離プロジェクトに移行します。VPC ファイアウォールルールを使用して、すべての内部 TCP トラフィックを有効にします。VPC フローログを使用して、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。

C. アプリケーションを、分離されたプロジェクトの Cloud Functions でホストされるマイクロサービスアーキテクチャにリファクタリングします。
ファイアウォールルールを使用して、プロジェクトの外部からのすべてのトラフィックを無効にします。VPC フローログを使用して、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。

D. カスタムネットワークで「リフトアンドシフト」アプローチを使用して、アプリケーションを分離プロジェクトに移行します。VPC 内のすべてのトラフィックを無効にし、ファイアウォールログを調べて、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。