Professional-Cloud-Security-Engineer 試験問題 61
組織はPCIデータセキュリティ基準（PCI DSS）に準拠する必要があります。監査に備えるには、Google CloudランディングゾーンのIaaS（Infrastructure as a Service）レベルで逸脱を検出する必要があります。
何をすべきでしょうか?
何をすべきでしょうか?
Professional-Cloud-Security-Engineer 試験問題 62
Compute Engine でホストされるウェブアプリケーションをデプロイしています。ビジネス要件により、アプリケーションログは12年間保存され、データは欧州域内に保管されることが義務付けられています。オーバーヘッドを最小限に抑え、費用対効果の高いストレージソリューションを実装したいと考えています。どうすればよいでしょうか？
Professional-Cloud-Security-Engineer 試験問題 63
チームは、特定の Compute Engine 仮想マシンインスタンスから指定された Cloud Storage バケットへのデータ転送を認証するためにサービスアカウントを使用しています。エンジニアが誤ってサービスアカウントを削除してしまい、アプリケーションの機能が停止してしまいました。セキュリティを損なうことなく、できるだけ早くアプリケーションを復旧したいと考えています。
何をすべきでしょうか?
何をすべきでしょうか?
Professional-Cloud-Security-Engineer 試験問題 64
アプリケーションは、ビルド時または実行時に「シークレット」と呼ばれる小さな機密データへのアクセスを必要とすることがよくあります。GCP 上でこれらのシークレットを管理する管理者は、GCP プロジェクト内で「誰が、どこで、いつ、何をしたか」を追跡したいと考えています。
管理者が探している情報を提供するログ ストリームはどれですか (2 つ選択してください)。
管理者が探している情報を提供するログ ストリームはどれですか (2 つ選択してください)。
Professional-Cloud-Security-Engineer 試験問題 65
Compute Engine インスタンスで実行されているアプリケーションは、Cloud Storage バケットからデータを読み取る必要があります。チームでは、Cloud Storage バケットをグローバルに読み取り可能にすることを許可しておらず、最小権限の原則を遵守したいと考えています。
どのオプションがチームの要件を満たしていますか?
どのオプションがチームの要件を満たしていますか?