결제 후 1분 이내에 자료를 받아볼 수 있다면 하루라도 빨리 공부를 시작할 수 있습니다. Fast2test에서 Professional-Cloud-Security-Engineer日本語 연습문제 320문항을 구매하시면 다운로드 안내가 즉시 이메일로 전송되어 Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) 학습을 바로 시작하실 수 있습니다.

Google Professional-Cloud-Security-Engineer日本語 시험 개요:

Google Professional-Cloud-Security-Engineer日本語 시험 요강 주제:

Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) 시험, 이런 질문이 가장 많습니다

최신 Google Cloud Certified Professional-Cloud-Security-Engineer-JPN 무료샘플문제

문제 #1

Compute Engine VM のみを 1 日に 1 回使用する新しいアプリケーションを開発しています。このアプリケーションは 5 つの異なるバッチジョブを実行します。各バッチジョブには、アプリケーション外部の Google Cloud リソースに対する専用の権限セットが必要です。バッチジョブに対して、最小権限の原則に準拠した安全なアクセス コンセプトを設計する必要があります。どうすればよいでしょうか？

A. 1. ワークロード ID プールを作成し、バッチ ジョブごとにワークロード ID プール プロバイダを構成します。* 2 プロバイダで構成されている各 ID にワークロード ID ユーザーロールを割り当てます。* 3. バッチ ジョブごとに 1 つのサービス アカウント (Mb-sa-[1-5]) を作成し、個々のバッチ ジョブを実行するために必要な権限のみをサービス アカウントに付与します。* 4 プロバイダごとに認証情報構成ファイルを生成します。これらのファイルを使用して、b-sa-[1-5] の権限でバッチ ジョブを実行します。
B. 1. バッチジョブをオーケストレーションするための汎用サービス アカウント「g-sa」を作成します。* 2. バッチジョブごとに 1 つのサービス アカウント「Mb-sa-[1-5]」を作成し、個々のバッチジョブを実行するために必要な権限のみをサービス アカウントに付与します。* 3. サービス アカウント トークン作成者のロールを g-sa に付与します。g-sa を使用して、b-sa-[1-5] の有効期間の短いアクセス トークンを取得し、b-sa-[1-5] の権限でバッチジョブを実行します。
C. * 1. バッチジョブをオーケストレーションするための汎用サービスアカウント「g-sa」を作成します。* 2. バッチジョブごとに1つのサービスアカウント「b-sa-[1-5)」を作成します。各サービスアカウントに、個々のバッチジョブの実行に必要な権限のみを付与し、各サービスアカウントのサービスアカウントキーを生成します。* 3. サービスアカウントキーをSecret Managerに保存します。g-saにSecret Managerへのアクセスを許可し、b-sa-[1-5]の権限でバッチジョブを実行します。
D. 1. バッチジョブを実行するための一般サービスアカウント **g-sa" を作成します。* 2. バッチジョブを実行するために必要な権限を g-sa に付与します。* 3. g-sa に付与された権限を使用してバッチジョブを実行します。

문제 #2

Google Cloud フットプリントのネットワークセグメンテーションを監査する必要があります。現在、本番環境と非本番環境の Infrastructure as a Service（IaaS）環境を運用しています。すべての VM インスタンスは、サービスアカウントのカスタマイズなしでデプロイされています。
カスタム ネットワーク内のトラフィックを観察すると、トラフィックを適切にセグメント化するためにタグベースの VPC ファイアウォール ルールが設定されているにもかかわらず、すべてのインスタンスが優先度 1000 で自由に通信できることに気付きました。この動作の最も可能性の高い理由は何でしょうか。

A. すべての VM インスタンスは同じネットワーク ルートで構成されています。
B. すべての VM インスタンスは同じネットワーク サブネットに存在します。
C. すべての VM インスタンスにそれぞれのネットワーク タグがありません。
D. VPC ファイアウォール ルールは、優先度 999 の同じサービス アカウントに基づいてソース/ターゲット間のトラフィックを許可しています。
E. VPC ファイアウォール ルールは、優先度 1001 の同じサービス アカウントに基づいてソース/ターゲット間のトラフィックを許可しています。

문제 #3

チームは、SIEM 内のすべての開発クラウド プロジェクトの統合ログ ビューを取得する必要があります。開発プロジェクトは、NONPROD 組織フォルダーの下にあり、テスト プロジェクトと本番前のプロジェクトがあります。
開発プロジェクトは、ABC-BILLING 請求先アカウントを組織の他のメンバーと共有します。
要件を満たすには、どのロギング エクスポート戦略を使用する必要がありますか?

A. 1. 各開発プロジェクトのログを専用の SIEM プロジェクトの Cloud Pub/Sub トピックにエクスポートします。
2.SIEM をトピックにサブスクライブします。
B. 1. 専用の SIEM プロジェクトで、folders/NONPROD 親および includeChildren プロパティを True に設定して、Cloud Pub/Sub トピックにログをエクスポートします。
2.SIEM をトピックにサブスクライブします。
C. 1. 各プロジェクトで、パブリックに共有された Cloud Storage バケットを使用して Cloud Storage シンクを作成します。
2.SIEM で Cloud Storage オブジェクトを処理します。
D. 1. 専用の SIEM プロジェクトで、billingAccounts/ABC-BILLING 親と includeChildren プロパティを False に設定して Cloud Storage シンクを作成します。
2.SIEM で Cloud Storage オブジェクトを処理します。

문제 #4

組織のインフラストラクチャを GCP に移行する際、多数のユーザーが GCP Console にアクセスする必要があります。Identity Management チームは、ユーザーを管理するための十分に確立された方法を既に持っており、既存の SSO パスワードと共に既存の Active Directory または LDAP サーバーを引き続き使用したいと考えています。
あなたは何をするべきか？

A. ユーザーは、オンプレミスの Kerberos 準拠の ID プロバイダーからの認証情報を使用して、GCP コンソールに直接サインインします。
B. ユーザーは OpenID (OIDC) 互換の IdP を使用してサインインし、認証トークンを受け取り、そのトークンを使用して GCP Console にログインします。
C. Google Cloud Directory Sync を使用して、Google ドメインのデータを既存の Active Directory または LDAP サーバーと同期します。
D. Google ドメインのデータを既存の Active Directory または LDAP サーバーと手動で同期します。

문제 #5

アプリケーションは、グローバル外部HTTP(S)ロードバランサの背後に、高可用性のクロスリージョンソリューションとしてデプロイされています。複数のIPアドレスからのトラフィックが急増していることに気づきましたが、それらのIPアドレスが悪意のあるものかどうかは不明です。アプリケーションの可用性が懸念されます。これらのクライアントからのトラフィックを、指定した時間間隔で制限したいと考えています。
何をすべきでしょうか?

A. Google Cloud Armor を使用して rate_based_ban アクションを設定し、ban_duration_sec パラメータを指定された時間間隔に設定します。
B. Google Cloud Armor を使用して拒否アクションを構成し、指定された時間間隔内に過剰なリクエストを発行したクライアントを拒否します。
C. Google Cloud Armor を使用してスロットル アクションを構成し、指定された時間間隔におけるクライアントあたりのリクエスト数を制限します。
D. 識別された IP アドレスからのトラフィックを制限するために、VPC でファイアウォール ルールを設定します。

질문과 대답: