[2024-07-06更新,237問] 無料Google Professional-Cloud-Security-Engineer試験問題集、Professional-Cloud-Security-Engineer最速合格(ページ 46)

Professional-Cloud-Security-Engineer 試験問題 221

プライバシーチームは、個人を特定できる情報 (PII) を削除する戦略として暗号シュレッディング (暗号化キーの削除) を使用します。プラットフォームのサービスの大部分を利用し、運用オーバーヘッドを最小限に抑えながら、このプラクティスを Google Cloud に実装する必要があります。あなたは何をするべきか？

A. クラウド外部キーマネージャーを使用して、特定の暗号化キーを削除します。

B. Google のデフォルト暗号化を使用して、特定の暗号化キーを削除します。

C. 顧客管理の暗号化キーを使用して、特定の暗号化キーを削除します。

D. Google Cloud にデータを送信する前にクライアント側の暗号化を使用し、オンプレミスで暗号鍵を削除します

Professional-Cloud-Security-Engineer 試験問題 222

あなたの会社の従業員は、自分のパソコンを使用して組織の Google Cloud コンソールにアクセスします。
ユーザーが企業発行のデバイスからのみ Google Cloud コンソールにアクセスできるようにし、有効な企業証明書を持っていることを確認する必要があります。

A. デバイス証明書を検証するための Identity and Access Management (1AM) 条件付きポリシーを実装します。

B. VPC ファイアウォールポリシーを実装します。パケットインスペクションをアクティブ化し、デバイス証明書を検証および検証するための許可ルールを作成します。

C. アクセスコンテキストから証明書を検証するための組織ポリシーを実装します。

D. BeyondCorp Enterprise にアクセスポリシーを実装して、デバイス証明書を確認します。作成したばかりのアクセスポリシーを使用してアクセスバインディングを作成します。

Professional-Cloud-Security-Engineer 試験問題 223

Cloud External Key Manager を使用して、Google Cloud に保存されている特定の BigQuery データを暗号化するための暗号鍵を作成する必要があります。最初にどの手順を実行する必要がありますか?

A. 1. Google Cloud プロジェクト内で一意の URI（Uniform Resource Identifier）を持つキーを作成するか、既存のキーを使用します。
2. Google Cloud プロジェクトに、サポートされている外部鍵管理パートナーシステムへのアクセスを許可します。

B. 1. Cloud Key Management Service (Cloud KMS) で、一意のユニフォームリソース識別子 (URI) を持つ既存のキーを作成または使用します。
2. Cloud KMS で、鍵を使用するためのアクセス権を Google Cloud プロジェクトに付与します。

C. 1. サポートされている外部キー管理パートナーシステムで、一意の URI (Uniform Resource Identifier) を持つ既存のキーを作成または使用します。
2. 外部鍵管理パートナーシステムで、この鍵に Google Cloud プロジェクトを使用するためのアクセスを許可します。

D. 1. Cloud Key Management Service (Cloud KMS) で、一意のユニフォームリソース識別子 (URI) を持つ外部キーを作成します。
2. Cloud KMS で、鍵を使用するためのアクセス権を Google Cloud プロジェクトに付与します。

Professional-Cloud-Security-Engineer 試験問題 224

あなたは、現在の保守契約が期限切れになる前に、企業のデータセンターから GCP にレガシーアプリケーションを移行する責任を負っています。アプリケーションがどのポートを使用しているかが分からず、確認できるドキュメントもありません。環境を危険にさらすことなく移行を完了したいと考えています。
あなたは何をするべきか？

A. 「リフト＆シフト」アプローチを使用して、アプリケーションを分離プロジェクトに移行します。VPC ファイアウォールルールを使用して、すべての内部 TCP トラフィックを有効にします。VPC フローログを使用して、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。

B. カスタムネットワークで「リフト＆シフト」アプローチを使用して、アプリケーションを分離プロジェクトに移行します。
VPC 内のすべてのトラフィックを無効にし、ファイアウォールログを調べて、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。

C. アプリケーションを GKE クラスタ内のマイクロサービスアーキテクチャにリファクタリングします。ファイアウォールルールを使用して、クラスターの外部からのすべてのトラフィックを無効にします。VPC フローログを使用して、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。

D. アプリケーションを、分離されたプロジェクトの Cloud Functions でホストされるマイクロサービスアーキテクチャにリファクタリングします。ファイアウォールルールを使用して、プロジェクトの外部からのすべてのトラフィックを無効にします。VPC フローログを使用して、アプリケーションが適切に動作するためにどのトラフィックを許可する必要があるかを判断します。

Professional-Cloud-Security-Engineer 試験問題 225

お客様は Stackdriver ログを GCP からオンプレミス SIEM システムに確実に配信するにはどうすればよいでしょうか?

A. syslog などの既存のプロトコルを介して、すべてのログを SIEM システムに送信します。

B. すべてのログを共通の BigQuery DataSet にエクスポートするようにすべてのプロジェクトを構成します。これは SIEM システムによってクエリされます。

C. ログを Cloud Pub/Sub トピックにエクスポートするように組織ログシンクを構成します。ログは Dataflow 経由で SIEM に送信されます。

D. SIEM が GCP RESTful JSON API からリアルタイムですべてのログをクエリするためのコネクタを構築します。

Professional-Cloud-Security-Engineer プレミアム問題集

365日無料更新
専門家プレゼンツ
320 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 Google Professional-Cloud-Security-Engineer 試験問題集は GoShiken.com のサポートで Professional-Cloud-Security-Engineer 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

今すぐダウンロード

他のバージョン: 1662Google.Professional-Cloud-Security-Engineer.v2026-03-06.q286; 1859Google.Professional-Cloud-Security-Engineer.v2023-09-08.q132; 1759Google.Professional-Cloud-Security-Engineer.v2022-11-09.q110

最新アップロード: 111WGU.Digital-Forensics-in-Cybersecurity.v2026-09-05.q30; 176ECCouncil.312-50v13.v2026-09-04.q362; 178Appian.ACD-201.v2026-09-04.q104; 177Salesforce.Marketing-Cloud-Email-Specialist.v2026-09-04.q121; 172Huawei.H12-821_V1.0-ENU.v2026-09-04.q683; 172APEGS.NPPE.v2026-09-03.q79; 242ASIS.ASIS-PSP.v2026-09-03.q195; 228Microsoft.GH-300.v2026-09-03.q70; 155Salesforce.AP-208.v2026-09-02.q62; 180Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99