[2024-07-06更新,237問] 無料Google Professional-Cloud-Security-Engineer試験問題集、Professional-Cloud-Security-Engineer最速合格(ページ 38)

Professional-Cloud-Security-Engineer 試験問題 181

顧客は、Compute Engine 上に多数の 3 層ウェブアプリケーションをデプロイしたいと考えています。
お客様は、アプリケーションの異なる層間で認証されたネットワークをどのように分離する必要がありますか?

A. 各層を独自のプロジェクトで実行し、プロジェクトラベルを使用して分離します。

B. 各層を異なるサービスアカウント (SA) で実行し、SA ベースのファイアウォールルールを使用します。

C. 各層を独自のサブネットで実行し、サブネットベースのファイアウォールルールを使用します。

D. 独自の VM タグを使用して各層を実行し、タグベースのファイアウォールルールを使用します。

Professional-Cloud-Security-Engineer 試験問題 182

チームは、バックエンドデータベースにフロントエンドアプリケーションのみがアクセスでき、ネットワーク上の他のインスタンスがアクセスできないことを確認する必要があります。
あなたのチームはこのネットワークをどのように設計すべきでしょうか?

A. ファイアウォールタグを使用してアプリケーションからデータベースへのアクセスのみを許可する受信ファイアウォールルールを作成します。

B. フロントエンドアプリケーションとデータベースに別のサブネットを作成して、ネットワークを確実に分離します。

C. 2 つの VPC ネットワークを作成し、Cloud VPN ゲートウェイを使用して 2 つのネットワークを接続して、ネットワークの分離を確保します。

D. 2 つの VPC ネットワークを作成し、VPC ピアリングを使用して 2 つのネットワークを接続し、ネットワークを確実に分離します。

Professional-Cloud-Security-Engineer 試験問題 183

あなたは組織のセキュリティチームのメンバーです。あなたのチームには、ウェブアプリケーションやデータ処理システムとともにクレジットカード支払い処理システムを備えた単一の GCP プロジェクトがあります。PCI 監査基準の対象となるシステムの範囲を縮小したいと考えています。
あなたは何をするべきか？

A. Web アプリケーションへの管理者アクセスに多要素認証を使用します。

B. PA-DSS に準拠していることが認定されたアプリケーションのみを使用します。

C. カード会員データ環境を別の GCP プロジェクトに移動します。

D. オフィスとクラウド環境の間のすべての接続に VPN を使用します。

Professional-Cloud-Security-Engineer 試験問題 184

顧客は、クラウドコンピューティングの柔軟な性質を利用するアプリケーションを Compute Engine にデプロイしました。
インフラストラクチャオペレーションエンジニアと協力して、Windows Compute Engine VM が最新の OS パッチをすべて適用して最新の状態に保たれるようにするにはどうすればよいでしょうか?

A. ドメインコントローラを Compute Engine に統合し、グループポリシーオブジェクトを介して毎週のパッチをロールアウトします。

B. Deployment Manager を使用して、更新された VM を新しいサービス提供インスタンスグループ (IG) にプロビジョニングします。

C. パッチが利用可能になったら新しい基本イメージを構築し、CI/CD パイプラインを使用して VM を再構築し、段階的にデプロイします。

D. 毎週のメンテナンス期間中にすべての VM を再起動し、スタートアップスクリプトがインターネットから最新のパッチをダウンロードできるようにします。

Professional-Cloud-Security-Engineer 試験問題 185

A. 各層を異なるサービスアカウント (SA) で実行し、SA ベースのファイアウォールルールを使用します。

B. 各層を独自のプロジェクトで実行し、プロジェクトラベルを使用して分離します。