Professional-Cloud-Security-Engineer 試験問題 141

ある組織は、特定の IT ワークロードに対する Google Cloud Platform (GCP) の使用を評価しています。ユーザー ID とライフサイクル管理の管理には、確立されたディレクトリ サービスが使用されます。組織が ID の「信頼できる情報源」ディレクトリとして使用するには、このディレクトリ サービスを継続する必要があります。
組織の要件を満たすソリューションはどれですか?
  • Professional-Cloud-Security-Engineer 試験問題 142

    社内でクラウド データ損失防止 (DLP) API の導入が進むにつれて、コストを削減するために使用法を最適化する必要があります。DLP ターゲット データは Cloud Storage と BigQuery に保存されます。場所と地域は、リソース名の接尾辞として識別されます。
    どのコスト削減オプションを推奨する必要がありますか?
  • Professional-Cloud-Security-Engineer 試験問題 143

    あなたは、現在の保守契約が期限切れになる前に、企業のデータセンターから GCP にレガシー アプリケーションを移行する責任を負っています。アプリケーションがどのポートを使用しているかが分からず、確認できるドキュメントもありません。環境を危険にさらすことなく移行を完了したいと考えています。
    あなたは何をするべきか?
  • Professional-Cloud-Security-Engineer 試験問題 144

    ユーザーが共有 VPC ホスト プロジェクトを誤って削除しないようにしたいと考えています。どの組織レベルのポリシー制約を有効にする必要がありますか?
  • Professional-Cloud-Security-Engineer 試験問題 145

    会社が承認したコンピューティング イメージを、イメージ リポジトリとして使用される単一の Google Cloud プロジェクトに保存しました。このプロジェクトは VPC Service Controls で保護されており、組織内の他のプロジェクトとともに境界内に存在します。これにより、他のプロジェクトがイメージ リポジトリ プロジェクトからイメージをデプロイできるようになります。チームは、外部の Google Cloud 組織に保存されているサードパーティのディスク イメージをデプロイする必要があります。ディスク イメージを境界に展開できるように、ディスク イメージへの読み取りアクセスを許可する必要があります。
    あなたは何をするべきか?