最新的Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) - Professional-Cloud-Security-Engineer日本語免費考試真題
安全なコンテナ イメージを作成する場合、可能であればどの 2 つの項目をビルドに組み込む必要がありますか?
（2つ選んでください。）
（2つ選んでください。）
正確答案: D,E
說明：（僅 Fast2test 成員可見）
あなたは機密データの暗号化キーの管理を懸念しているクライアントと仕事をしています。クライアントは、キーが暗号化しているデータと同じクラウド サービス プロバイダー (CSP) に暗号化キーを保存することを望んでいません。このクライアントに推奨すべき Google Cloud 暗号化ソリューションはどれですか。
（2つ選んでください。）
（2つ選んでください。）
正確答案: C,E
說明：（僅 Fast2test 成員可見）
顧客は、Compute Engine に多数の 3 層ウェブ アプリケーションをデプロイしたいと考えています。
顧客は、アプリケーションの異なる層の間で認証されたネットワーク分離をどのように確保する必要がありますか?
顧客は、アプリケーションの異なる層の間で認証されたネットワーク分離をどのように確保する必要がありますか?
正確答案: C
說明：（僅 Fast2test 成員可見）
ユーザーがバケット内のオブジェクトを外部に公開できないようにするセキュリティ ポリシーを Google Cloud 組織に適用する必要があります。現在、組織にはバケットがありません。運用上のオーバーヘッドを最小限に抑えてこの目標を達成するには、どのソリューションを事前に実装する必要がありますか?
正確答案: A
說明：（僅 Fast2test 成員可見）
あなたの会社は、Spark と Hadoop のジョブに Cloud Dataproc を使用しています。Cloud Dataproc で使用される永続ディスクに使用される対称暗号鍵を作成、ローテーション、破棄できるようにしたいと考えています。キーはクラウドに保存できます。
あなたは何をするべきか？
あなたは何をするべきか？
正確答案: C
說明：（僅 Fast2test 成員可見）
あなたの会社は、現在 us-central-1 の Google Cloud ロードバランサの背後にデプロイされ、スタンダード ティア ネットワークを使用するように構成されているアプリケーション インスタンス グループを運用しています。インフラストラクチャ チームは、2 番目の Google Cloud リージョンである us-east-2 に拡張したいと考えています。新しいリクエストを両方のリージョンのインスタンス グループに分散するには、単一の外部 IP アドレスを設定する必要があります。
あなたは何をするべきか？
あなたは何をするべきか？
正確答案: C
說明：（僅 Fast2test 成員可見）
顧客には 300 人のエンジニアがいます。同社は、さまざまなレベルのアクセス権を付与し、開発環境プロジェクトと本番環境プロジェクトのユーザー間で IAM 権限を効率的に管理したいと考えています。
これらの要件を満たすために企業が取るべき 2 つのステップはどれですか? （2つ選んでください。）
これらの要件を満たすために企業が取るべき 2 つのステップはどれですか? （2つ選んでください。）
正確答案: D,E
說明：（僅 Fast2test 成員可見）
あなたは、各ビジネス ユニットに何千人ものユーザーがいる大規模な組織で働いています。アクセス制御権限の管理を各ビジネス ユニットに委任する必要があります。次の要件があります。
各ビジネス ユニットは、独自のプロジェクトのアクセス制御を管理します。
各ビジネス ユニットは、大規模なアクセス制御権限を管理します。
ビジネス ユニットは、他のビジネス ユニットのプロジェクトにアクセスできません。
ユーザーは、別のビジネス ユニットに異動したり会社を辞めたりすると、アクセスできなくなります。
ユーザーとアクセス制御のアクセス許可は、オンプレミスのディレクトリ サービスによって管理されます。
あなたは何をするべきか？（2つ選んでください。）
各ビジネス ユニットは、独自のプロジェクトのアクセス制御を管理します。
各ビジネス ユニットは、大規模なアクセス制御権限を管理します。
ビジネス ユニットは、他のビジネス ユニットのプロジェクトにアクセスできません。
ユーザーは、別のビジネス ユニットに異動したり会社を辞めたりすると、アクセスできなくなります。
ユーザーとアクセス制御のアクセス許可は、オンプレミスのディレクトリ サービスによって管理されます。
あなたは何をするべきか？（2つ選んでください。）
正確答案: B,E
說明：（僅 Fast2test 成員可見）
組織が受信するフィッシング メールの数が増加しています。
この状況で従業員の資格情報を保護するには、どの方法を使用する必要がありますか?
この状況で従業員の資格情報を保護するには、どの方法を使用する必要がありますか?
正確答案: C
說明：（僅 Fast2test 成員可見）
ある会社は、Compute Engine でアプリケーションを実行しています。アプリケーションのバグにより、悪意のあるユーザーがスクリプトを繰り返し実行できるようになり、その結果、Compute Engine インスタンスがクラッシュしました。バグは修正されましたが、このハッキングが再発した場合に備えて通知を受け取りたいと考えています。
あなたは何をするべきか？
あなたは何をするべきか？
正確答案: C
說明：（僅 Fast2test 成員可見）
あなたは、プライベート クラウドから Google Cloud へのデータの移行を検討している組織のコンサルタントです。組織のコンプライアンス チームは Google Cloud に精通しておらず、Google Cloud でコンプライアンス要件を満たす方法についてガイダンスを必要としています。特定のコンプライアンス要件の 1 つは、お客様の保存データが特定の地理的境界内に存在することです。組織が Google Cloud でデータ所在地の要件を満たすために推奨するオプションはどれですか?
正確答案: C
說明：（僅 Fast2test 成員可見）
あなたの会社は2段階認証（2SV）を導入したいと考えています。会社の組織単位（OU）は、人事、財務、エンジニアリング、マーケティングの4つの部門に分かれています。
複数のアクセス問題が同時に発生するのを防ぐ必要があります。ソリューションでは、管理と設定の複雑さを最小限に抑える必要があります。どうすればよいでしょうか？
複数のアクセス問題が同時に発生するのを防ぐ必要があります。ソリューションでは、管理と設定の複雑さを最小限に抑える必要があります。どうすればよいでしょうか？
正確答案: B
說明：（僅 Fast2test 成員可見）