[2026-03-06更新,286問] 無料Google Professional-Cloud-Security-Engineer試験問題集、Professional-Cloud-Security-Engineer試験関連情報(ページ 11)

Professional-Cloud-Security-Engineer 試験問題 46

ブートディスクのソースとして使用できるイメージを制限したい場合、これらのイメージは専用のプロジェクトに保存されます。
何をすべきでしょうか?

A. 組織ポリシーサービスを使用して、組織レベルで compute.trustedimageProjects 制約を作成します。許可操作で、信頼されたプロジェクトをホワイトリストとしてリストします。

B. 組織ポリシーサービスを使用して、組織レベルで compute.trustedimageProjects 制約を作成します。信頼済みプロジェクトを拒否操作の例外としてリストします。

C. リソースマネージャーで、信頼されたプロジェクトのプロジェクト権限を編集します。組織を「コンピューティングイメージユーザー」ロールのメンバーとして追加します。

D. リソースマネージャーで組織の権限を編集します。プロジェクトIDをロールを持つメンバーとして追加します。
コンピューティングイメージユーザー。

Professional-Cloud-Security-Engineer 試験問題 47

Compute Engine 上で実行されるアプリケーションから機密性の高い設定データを保存および取得するためのソリューションを推奨するよう求められています。どのオプションを推奨すべきでしょうか？

A. クラウドキー管理サービス

B. Compute Engine ゲスト属性

C. Compute Engine カスタムメタデータ

D. シークレットマネージャー

Professional-Cloud-Security-Engineer 試験問題 48

組織には、人間とマシンのアクセスを管理するために使用されている一元化されたIDプロバイダがあります。この既存のID管理システムを活用して、オンプレミスのアプリケーションがハードコードされた認証情報なしでGoogle Cloudにアクセスできるようにしたいと考えています。どうすればよいでしょうか？

A. セキュアウェブプロキシを有効にします。セキュアウェブプロキシを導入するリージョンごとにプロキシサブネットを作成します。証明書マネージャーに SSL 証明書を導入します。Google Cloud サービスへのアクセスを許可するセキュアウェブプロキシのポリシーとルールを作成します。

B. Enable Workforce Identity Federation. Create a workforce identity pool and specify the on- premises identity provider as a workforce identity pool provider. Create an attribute mapping to map the on-premises identity provider token to a Google STS token. Create an IAM binding that binds the required role(s) to the external identity by specifying the project ID, workload identity pool, and attribute that should be matched.

C. Enable Identity-Aware Proxy (IAP). Configure IAP by specifying the groups and service accounts that should have access to the application. Grant these identities the IAP-secured web app user role.

D. Enable Workload Identity Federation. Create a workload identity pool and specify the on-premises identity provider as a workload identity pool provider. Create an attribute mapping to map the on- premises identity provider token to a Google STS token. Create a service account with the necessary permissions for the workload. Grant the external identity the Workload Identity user role on the service account.

Professional-Cloud-Security-Engineer 試験問題 49

PCIコンプライアンスの観点からGCPを評価したいと考えています。Google固有の管理機能を特定する必要があります。
情報を見つけるにはどの文書を確認する必要がありますか?

A. Google Cloud Platform: 顧客責任マトリックス

B. PCI DSS要件とセキュリティ評価手順

C. PCI SSC クラウドコンピューティングガイドライン

D. Compute Engine の製品ドキュメント

Professional-Cloud-Security-Engineer 試験問題 50

あるウェブサイトデザイン会社は最近、すべての顧客サイトをApp Engineに移行しました。一部のサイトはまだ移行中で、顧客と会社の従業員のみがどこからでも閲覧できるようにする必要があります。
進行中のサイトへのアクセスを制限するソリューションはどれですか?

A. Cloud Identity-Aware Proxy (IAP) を有効にし、顧客と従業員のユーザーアカウントを含む Google グループへのアクセスを許可します。

B. 顧客と従業員のネットワークからのアクセスを許可し、その他のすべてのトラフィックを拒否する App Engine ファイアウォールルールを作成します。

C. Cloud VPN を使用して、関連するオンプレミスネットワークと会社の GCP 仮想プライベートクラウド (VPC) ネットワークの間に VPN 接続を作成します。

D. 顧客と従業員のユーザーアカウントを含む .htaccess ファイルを App Engine にアップロードします。

他のバージョン: 2129Google.Professional-Cloud-Security-Engineer.v2024-07-06.q237; 1492Google.Professional-Cloud-Security-Engineer.v2023-09-08.q132; 1438Google.Professional-Cloud-Security-Engineer.v2022-11-09.q110

最新アップロード: 104Oracle.1z0-1057-25.v2026-06-04.q45; 104Amazon.AWS-Certified-Developer-Associate.v2026-06-04.q323; 106Fortinet.FCSS_SDW_AR-7.4.v2026-06-04.q76; 131SAP.C_THR88_2505.v2026-06-03.q76; 149WGU.Web-Development-Applications.v2026-06-03.q73; 131Salesforce.Mule-Dev-301.v2026-06-02.q22; 181CISI.IFC.v2026-06-02.q111; 194Huawei.H13-611_V5.0.v2026-06-01.q113; 226Cisco.200-201.v2026-06-01.q230; 184Huawei.H35-211_V2.5.v2026-06-01.q109

Professional-Cloud-Security-Engineer 試験問題 46

Professional-Cloud-Security-Engineer 試験問題 47

Professional-Cloud-Security-Engineer 試験問題 48

Professional-Cloud-Security-Engineer 試験問題 49

Professional-Cloud-Security-Engineer 試験問題 50

PDFファイルをダウンロード