[2024-07-06更新,237問] 無料Google Professional-Cloud-Security-Engineer試験問題集、Professional-Cloud-Security-Engineer最速合格(ページ 43)

Professional-Cloud-Security-Engineer 試験問題 206

あなたの会社の新しい CEO は最近、会社の 2 つの部門を売却しました。ディレクターは、これらの部門に関連付けられている Google Cloud プロジェクトを新しい組織ノードに移行するのを手伝ってほしいと依頼しています。この移行を行う前にどのような準備手順が必要ですか? (2つお選びください。)

A. プロジェクトレベルのカスタム Identity and Access Management (1AM) ロールをすべて削除します。

B. 組織ポリシーの継承を禁止します。

C. 移行するプロジェクトで継承された Identity and Access Management (1AM) ロールを特定します。

D. 移行するすべてのプロジェクト用に新しいフォルダーを作成します。

E. VPC Service Controls の境界およびブリッジから特定の移行プロジェクトを削除します。

Professional-Cloud-Security-Engineer 試験問題 207

大手電子小売業者は、自社の e コマースウェブサイトを Google Cloud Platform に移行しています。同社は、顧客がオンラインでチェックアウトするときに、顧客のブラウザと GCP の間で支払い情報が確実に暗号化されるようにしたいと考えています。
彼らは何をすべきでしょうか？

A. L7 ロードバランサーで SSL 証明書を構成し、暗号化を要求します。

B. ネットワーク TCP ロードバランサーで SSL 証明書を構成し、暗号化を要求します。

C. ポート 443 での受信トラフィックを許可し、他のすべての受信トラフィックをブロックするようにファイアウォールを構成します。

D. ポート 443 での送信トラフィックを許可し、他のすべての送信トラフィックをブロックするようにファイアウォールを構成します。

Professional-Cloud-Security-Engineer 試験問題 208

脆弱性に対するパッチがリリースされたため、DevOps チームは Google Kubernetes Engine (GKE) で実行中のコンテナを更新する必要があります。
DevOps チームはこれをどのように達成すべきでしょうか?

A. Puppet または Chef を使用して、実行中のコンテナにパッチをプッシュします。

B. 自動アップグレードが有効になっていることを確認します。その場合、Google は GKE クラスタ内のノードをアップグレードします。

C. アプリケーションコードを更新するかパッチを適用し、新しいイメージを構築して再デプロイします。

D. 基本イメージが Container Registry で利用可能になったときに自動的にアップグレードするようにコンテナーを構成します。

Professional-Cloud-Security-Engineer 試験問題 209

標準ネットワーク層の使用中にデフォルトでクライアント IP を維持するには、どのタイプのロードバランサーを使用する必要がありますか?

A. SSL プロキシ

B. TCP プロキシ

C. 内部 TCP/UDP

D. TCP/UDP ネットワーク

Professional-Cloud-Security-Engineer 試験問題 210

Compute Engine でホストされる CI/CD クラスタを使用してクラウドインフラストラクチャをデプロイすることを計画しています。認証情報が第三者に盗まれるリスクを最小限に抑えたいと考えています。あなたは何をするべきか？

A. クラスター専用の Cloud Identity ユーザーアカウントを作成します。強力な自己ホスト型ボルトソリューションを使用して、ユーザーの一時的な認証情報を保存します。

B. クラスター専用の Cloud Identity ユーザーアカウントを作成します。プロジェクトレベルでconstraints/iam.disableServiceAccountCreation組織ポリシーを有効にします。

C. クラスターのカスタムサービスアカウントを作成します。
プロジェクトレベルのconstraints/iam.disableServiceAccountKeyCreation組織ポリシー。

D. クラスターのカスタムサービスアカウントを作成します。プロジェクトレベルでconstraints/iam.allowServiceAccountCredentialLifetimeExtension組織ポリシーを有効にします。

Professional-Cloud-Security-Engineer プレミアム問題集

365日無料更新
専門家プレゼンツ
320 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 Google Professional-Cloud-Security-Engineer 試験問題集は GoShiken.com のサポートで Professional-Cloud-Security-Engineer 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

今すぐダウンロード

他のバージョン: 1670Google.Professional-Cloud-Security-Engineer.v2026-03-06.q286; 1860Google.Professional-Cloud-Security-Engineer.v2023-09-08.q132; 1761Google.Professional-Cloud-Security-Engineer.v2022-11-09.q110

最新アップロード: 102HP.HPE6-A86.v2026-09-06.q136; 129WGU.Digital-Forensics-in-Cybersecurity.v2026-09-05.q30; 256ECCouncil.312-50v13.v2026-09-04.q362; 183Appian.ACD-201.v2026-09-04.q104; 191Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121; 251Huawei.H12-821_V1.0-ENU.v2026-09-04.q683; 177APEGS.NPPE.v2026-09-03.q79; 257ASIS.ASIS-PSP.v2026-09-03.q195; 241Microsoft.GH-300.v2026-09-03.q70; 164Salesforce.AP-208.v2026-09-02.q62