Professional-Cloud-Security-Engineer 試験問題 6
あるマネージャーは、コストを最小限に抑えながら、セキュリティイベントログを2年間保存したいと考えています。適切なログエントリを選択するためのフィルターを作成します。
ログはどこにエクスポートすればよいですか?
ログはどこにエクスポートすればよいですか?
Professional-Cloud-Security-Engineer 試験問題 7
既存の VPC Service Controls 境界を新しいアクセスレベルに更新したいと考えています。この変更によって既存の境界が損なわれるのを防ぎ、ユーザーへの影響を最小限に抑えながらオーバーヘッドを最小限に抑える必要があります。どうすればよいでしょうか？
Professional-Cloud-Security-Engineer 試験問題 8
アプリケーションログを Cloud Storage にエクスポートしています。ログシンクが均一なバケットレベルのアクセスポリシーをサポートしていないというエラーメッセージが表示されます。このエラーをどのように解決すればよいですか？
Professional-Cloud-Security-Engineer 試験問題 9
Compute Engine でホストされている公開アプリケーションで障害が発生しているとユーザーから報告されています。ファイアウォール ルールの最近の変更が原因ではないかと考えています。ファイアウォール ルールが正しく動作しているかどうかをテストする必要があります。どうすればよいでしょうか？
Professional-Cloud-Security-Engineer 試験問題 10
保存データの暗号化に使用する鍵が、組織のセキュリティ管理基準に準拠していることを確認する必要があります。あるセキュリティ管理基準では、鍵を90日ごとにローテーションすることが義務付けられています。鍵が適切にローテーションされているかどうかを検証するための効果的な検出戦略を実装する必要があります。では、どうすればよいでしょうか？