최신 Professional-Cloud-Security-Engineer日本語 무료덤프 - Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版)

문제1

組織内で BigQuery 分析データウェアハウスを管理しています。すべての顧客のデータを共通テーブルに保存しながら、行と列の権限に基づいてクエリアクセスを制限したいと考えています。クエリ以外の操作はサポートしないでください。
あなたは何をすべきでしょうか？（2つ選択してください。）

A. Cloud Key Management Service (KMS) で Authenticated Encryption with Associated Data (AEAD) 関数を使用して列レベルの暗号化を構成し、クエリ実行時に列へのアクセスを制御します。

B. フィルター式を TRUE に設定してクエリを実行するときに結果データを制限するための行レベルのアクセスポリシーを作成します。

C. クエリ実行時に列へのアクセスを制御するために、列レベルのポリシータグを作成します。

D. クエリ実行時に列へのアクセスを制御するために、動的データマスキングルールを構成します。

E. フィルター式を FALSE に設定してクエリを実行するときに結果データを制限するための行レベルのアクセスポリシーを作成します。

정답: C,E

설명: (DumpTOP 회원만 볼 수 있음)

문제2

セキュリティ監査により、プロジェクトの Identity and Access Management (IAM) 構成にいくつかの不整合が見つかりました。一部のサービスアカウントには過度に権限のあるロールがあり、一部の外部共同作業者には必要以上のアクセス権があります。IAM ポリシー、ユーザーアクティビティ、サービスアカウントの動作、機密プロジェクトへのアクセスの変更を詳細に把握する必要があります。どうすればよいでしょうか。

A. OS Config Management エージェントを VM に展開します。OS Config Management を使用して、パッチ管理ジョブを作成し、システムの変更を監視します。

B. Cloud Audit Logs を使用します。ログエクスポートシンクを作成し、これらのログをセキュリティ情報およびイベント管理 (SIEM) ソリューションに送信して、他のイベントソースと相関させます。

C. IAM ポリシーの変更によってトリガーされるように Google Cloud Functions を構成します。ポリシーシミュレータを使用して変更を分析し、リスクのある変更があった場合にアラートを送信し、イベントの詳細を保存します。

D. Cloud Monitoring のメトリックスエクスプローラーを有効にして、サービスアカウントの認証イベントを追跡し、それにリンクされたアラートを作成します。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제3

共有 VPC と BigQuery データセットに接続された Compute Engine インスタンス間のアクセス拒否エラーのトラブルシューティングを行っています。データセットは、VPC Service Controls 境界によって保護されたプロジェクトに存在します。あなたは何をするべきか？

A. Compute Engine インスタンスが存在するサービスプロジェクトと共有 VPC を含むホストプロジェクトの間にサービス境界を作成します。

B. 共有 VPC を含むホストプロジェクトをサービス境界に追加します。

C. Compute Engine インスタンスが存在するサービスプロジェクトと、保護された BigQuery データセットを含む境界の間に境界ブリッジを作成します。

D. Compute Engine インスタンスが存在するサービスプロジェクトをサービス境界に追加します。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제4

コンプライアンス上の理由から、組織は、スコープ内の PCI Kubernetes Pod が「スコープ内」のノードにのみ存在するようにする必要があります。これらのノードには、「範囲内」の Pod のみを含めることができます。
組織はこの目的をどのように達成すべきか?

A. ラベル inscope: true を使用してノードにテイントを配置し、Pod 構成で一致する NoSchedule と toleration を有効にします。

B. ラベル inscope: true を使用してノードプールを作成し、Pod がそのラベルを持つノードでのみ実行できるようにする Pod セキュリティポリシーを作成します。

C. 名前空間「in-scope-pci」でスコープ内のすべての Pod を実行します。

D. nodeSelector フィールドを Pod 構成に追加して、inscope: true というラベルの付いたノードのみを使用します。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제5

Cloud Data Loss Prevention (DLP) API の採用が企業内で拡大するにつれて、使用を最適化してコストを削減する必要があります。DLP ターゲットデータは Cloud Storage と BigQuery に保存されます。場所と地域は、リソース名のサフィックスとして識別されます。
どのコスト削減オプションをお勧めしますか?

A. 米国外でホストされている BigQuery データに適切な rowsLimit 値を設定し、マルチリージョンの Cloud Storage バケットに適切な bytesLimitPerFile 値を設定します。

B. FindingLimits と TimespanContfig を使用してデータをサンプリングし、変換単位を最小化します。

C. rowsLimit と bytesLimitPerFile を使用してデータをサンプリングし、CloudStorageRegexFileSet を使用してスキャンを制限します。

D. 米国外でホストされている BigQuery データに適切な rowsLimit 値を設定し、マルチリージョンの Cloud Storage バケットの変換単位を最小限に抑えます。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제6

脆弱性に対するパッチがリリースされ、DevOps チームは Google Kubernetes Engine (GKE) で実行中のコンテナを更新する必要があります。
DevOps チームはこれをどのように達成する必要がありますか?

A. アプリケーションコードを更新するかパッチを適用し、新しいイメージをビルドして再デプロイします。

B. Puppet または Chef を使用して、実行中のコンテナーにパッチをプッシュします。

C. 自動アップグレードが有効になっていることを確認します。その場合、Google は GKE クラスタ内のノードをアップグレードします。

D. Container Registry で基本イメージが使用可能になったときにコンテナーを自動的にアップグレードするように構成します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제7

チームは、Compute Engine インスタンスがインターネットや Google API やサービスにアクセスできないようにする必要があります。
これらの要件を満たすために無効のままにしておく必要がある 2 つの設定はどれですか? （2つ選んでください。）

A. IP フォワーディング

B. IAM ネットワークユーザーロール

C. プライベート Google アクセス

D. パブリック IP

E. 静的ルート

정답: C,D

설명: (DumpTOP 회원만 볼 수 있음)

문제8

組織では、複数のプロジェクトにわたってビジネスクリティカルなアプリケーションを Google Cloud に移行しています。必要な IAM 権限は、Google Cloud 組織レベルでのみ付与されています。既存の ID プロバイダ (IdP) 認証情報を使用して、2 つのパートナー組織のサポートエンジニアにプロジェクトアクセスを許可したいと考えています。どうすればよいでしょうか。

A. Cloud Identity の SSO を使用して、内部 IdP とパートナー IdP の 2 つのシングルサインオン (SSO) プロファイルを作成します。

B. パートナー IdP 用に 2 つの Workforce ID プールを作成します。

C. Google Cloud Directory Sync（GCDS）を使用して、既存の IdP から Cloud Identity にユーザー ID を同期します。

D. Google Cloud コンソールを使用してユーザーを手動で作成します。ユーザーをグループに割り当てます。

정답: B

문제9

組織のオンプレミスネットワークを、Production と Non-Production という名前の 2 つのサブネットを持つ 1 つの共有 VPC を含む既存の GCP 環境に接続する必要があります。次のことを行う必要があります。
プライベートトランスポートリンクを使用します。
オンプレミス環境からのプライベート API エンドポイントを介して Google Cloud APIs へのアクセスを構成します。
Google Cloud API が VPC Service Controls 経由でのみ使用されるようにします。
あなたは何をするべきか？

A. 1. オンプレミス環境と Google Cloud の間にダイレクトピアリングリンクを設定します。
2. 両方の VPC サブネットにプライベートアクセスを設定します。

B. 1. オンプレミス環境と Google Cloud の間に Dedicated Interconnect リンクを設定します。
2. オンプレミスの DNS 構成で、restricted.googleapis.com ドメインを使用してプライベートアクセスを構成します。

C. 1. オンプレミス環境と Google Cloud の間に Cloud VPN リンクを設定します。
2. オンプレミスの DNS 構成で、制限付きの googleapis.com ドメインを使用してプライベートアクセスを構成します。

D. 1. オンプレミス環境と Google Cloud の間に Partner Interconnect リンクを設定します。
2. オンプレミスの DNS 構成で private.googleapis.com ドメインを使用してプライベートアクセスを構成します。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제10

組織には、Google Cloud API にアクセスする必要があるオンプレミスホストがあります。これらのホスト間のプライベート接続を強制し、コストを最小限に抑え、運用効率を最適化する必要があります。
何をすべきでしょうか?

A. オンプレミスのすべてのトラフィックを、IPsec VPN トンネル経由で、プライベート Google アクセスが有効になっている VPC に Google Cloud 経由でルーティングします。

B. オンプレミスのホストと VPC 間の VPC ピアリングをインターネット経由で設定します。

C. すべてのアプリケーションで、データをネットワーク経由で送信する前に、Cloud Key Management Service (KMS) キーを使用してデータを暗号化することを義務付けるセキュリティポリシーを適用します。

D. プライベート Google アクセスが有効になっている VPC への専用またはパートナー相互接続を介して、すべてのオンプレミストラフィックを Google Cloud にルーティングします。

정답: A

문제11

あなたの会社は、顧客が年齢層に応じて信用スコアを改善するために構築できる製品を決定したいと考えています。これを実現するには、会社のバンキングアプリのユーザー情報を、サードパーティから受け取った顧客のクレジットスコアデータと結合する必要があります。この生データを使用すると、このタスクを完了することができますが、機密データが公開され、新しいシステムに伝播される可能性があります。
このリスクは、データベース全体の参照整合性を維持しながら、Cloud Data Loss Prevention による匿名化とトークン化を使用して対処する必要があります。これらの要件を満たすには、どの暗号化トークン形式を使用する必要がありますか?

A. 暗号ハッシュ

B. フォーマット保存暗号化

C. 確定的暗号化

D. 安全な鍵ベースのハッシュ

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제12

あなたは会社のセキュリティ管理者です。開発チームは、複数の GCP プロジェクトを
いくつかの開発、ステージング、および運用ワークロードの「実装」フォルダー。セキュリティ境界を設定することで、悪意のある内部関係者や侵害されたコードによるデータの流出を防止したいと考えています。ただし、プロジェクト間の通信を制限したくありません。
あなたは何をするべきか？

A. コードとしてのインフラストラクチャソフトウェアツールを使用して、単一のサービス境界を設定し、Stackdriver と Cloud Pub/Sub を介して「実装」フォルダを監視する Cloud Function をデプロイします。この関数は、新しいプロジェクトがフォルダーに追加されたことを認識すると、Terraform を実行して、関連付けられた境界に新しいプロジェクトを追加します。

B. 共有 VPC を使用してすべてのプロジェクト間の通信を有効にし、ファイアウォールルールを使用してデータの流出を防ぎます。

C. コードとしてのインフラストラクチャソフトウェアツールを使用して、開発、ステージング、本番用の 3 つの異なるサービス境界を設定し、Stackdriver と Cloud Pub/Sub を介して「実装」フォルダを監視する Cloud Function をデプロイします。この関数は、新しいプロジェクトがフォルダーに追加されたことを認識すると、Terraform を実行して新しいプロジェクトをそれぞれの境界に追加します。

D. Access Context Manager でアクセスレベルを作成してデータの流出を防ぎ、プロジェクト間の通信に共有 VPC を使用します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제13

2 つのネットワークセグメントを設定する必要があります。1 つは信頼されていないサブネットで、もう 1 つは信頼されているサブネットです。
次世代ファイアウォール (NGFW) などの仮想アプライアンスを構成して、2 つのネットワークセグメント間のすべてのトラフィックを検査したいと考えています。トラフィックを検査するには、ネットワークをどのように設計する必要がありますか?

A. 1. 信頼できるネットワークと信頼できないネットワークの 2 つの VPC ネットワークを設定し、それらをピアリングします。
2. 仮想アプライアンスを指す各ネットワークでカスタムルートを構成します。

B. 1. 1 つの VPC に 2 つのサブネット (信頼できるサブネットと信頼できないサブネット) を設定します。
2. 仮想アプライアンスを指すすべてのトラフィック (0.0.0.0/0) のカスタムルートを構成します。

C. 1. 信頼できるネットワークと信頼できないネットワークの 2 つの VPC ネットワークをセットアップします。
2. 複数のネットワークインターフェースを使用して仮想アプライアンスを構成し、各インターフェースを VPC ネットワークの 1 つに接続します。

D. 1. 1 つの VPC に 2 つのサブネット (信頼できるサブネットと信頼できないサブネット) を設定します。
2. 仮想アプライアンスを指すすべての RFC1918 サブネットのカスタムルートを構成します。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제14

フロントエンドがサブネット A のマネージドインスタンスグループにデプロイされ、データレイヤーが同じ VPC のサブネット B の mysql Compute Engine 仮想マシン (VM) に格納されているアプリケーションがあります。サブネット A とサブネット B は、他のいくつかの Compute Engine VM を保持しています。アプリケーションのフロントエンドがポート 3306 でアプリケーションの mysql インスタンスのデータにアクセスできるようにするだけです。
あなたは何をするべきか？

A. サブネット A のすべてのインスタンスに適用されるネットワークタグ「fe-tag」と、サブネット B のすべてのインスタンスに適用されるネットワークタグ「data-tag」を構成します。次に、通信を許可するエグレスファイアウォールルールを構成します。 data-tag でタグ付けされた Compute Engine VM から、fe-tag でタグ付けされた宛先 Compute Engine VM へ。

B. フロントエンドの一意のサービスアカウントからポート 3306 の mysql Compute Engine VM の一意のサービスアカウントへの通信を許可するイングレスファイアウォールルールを構成します。

C. サブネット A のすべてのインスタンスに適用されるネットワークタグ「fe-tag」と、サブネット B のすべてのインスタンスに適用されるネットワークタグ「data-tag」を構成します。次に、通信を許可するイングレスファイアウォールルールを構成します。 fe-tag でタグ付けされた Compute Engine VM から、data-tag でタグ付けされた宛先 Compute Engine VM へ。

D. サブネット A の src IP 範囲からポート 3306 の mysql Compute Engine VM に適用されるタグ「data-tag」への通信を許可するイングレスファイアウォールルールを構成します。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

최신 Professional-Cloud-Security-Engineer日本語 무료덤프 - Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版)

우리와 연락하기

유용한 링크

최신 업데이트