Professional-Cloud-Security-Engineer 試験問題 26
お客様はアプリケーションを App Engine にデプロイし、Open Web Application Security Project (OWASP) の脆弱性をチェックする必要があります。
これを実現するにはどのサービスを使用する必要がありますか?
これを実現するにはどのサービスを使用する必要がありますか?
Professional-Cloud-Security-Engineer 試験問題 27
コンプライアンスの理由から、組織は範囲内の PCI Kubernetes ポッドが「範囲内の」ノードのみに存在することを確認する必要があります。これらのノードには、「スコープ内の」ポッドのみを含めることができます。
組織はこの目標をどのように達成すべきでしょうか?
組織はこの目標をどのように達成すべきでしょうか?
Professional-Cloud-Security-Engineer 試験問題 28
あなたは会社のセキュリティ管理者です。開発チームは、いくつかの開発、ステージング、本番ワークロード用に「implementation」フォルダの下に複数の GCP プロジェクトを作成します。セキュリティ境界を設定して、悪意のある内部関係者や侵害されたコードによるデータの漏洩を防止したいと考えています。ただし、プロジェクト間の通信を制限したくありません。
あなたは何をするべきか？
あなたは何をするべきか？
Professional-Cloud-Security-Engineer 試験問題 29
あなたは会社のセキュリティ管理者です。Cloud IAM の LDAP ディレクトリのメール アドレスを持つすべてのセキュリティ グループを同期したいと考えています。
あなたは何をするべきか？
あなたは何をするべきか？
Professional-Cloud-Security-Engineer 試験問題 30
あなたは、1 日に 1 回、Compute Engine VM のみを使用する新しいアプリケーションを開発しています。このアプリケーションは 5 つの異なるバッチ ジョブを実行します。各バッチ ジョブには、アプリケーションの外部の Google Cloud リソースに対する専用の権限セットが必要です。最小特権の原則に準拠したバッチ ジョブの安全なアクセスの概念を設計する必要があります。