Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) - Professional-Cloud-Security-Engineer日本語 Exam Practice Test
エンジニアリング チームは、インターネット上で公開される Web アプリケーションを立ち上げています。ウェブ アプリケーションは複数の GCP リージョンでホストされ、URL リクエストに基づいてそれぞれのバックエンドに転送されます。
あなたのチームは、インターネット上でアプリケーションを直接公開することを避け、悪意のある IP アドレスの特定のリストからのトラフィックを拒否したいと考えています。これらの要件を満たすために、チームはどのソリューションを実装する必要がありますか?
あなたのチームは、インターネット上でアプリケーションを直接公開することを避け、悪意のある IP アドレスの特定のリストからのトラフィックを拒否したいと考えています。これらの要件を満たすために、チームはどのソリューションを実装する必要がありますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
DevOps チームは、Google Kubernetes Engine で実行する新しいコンテナを作成します。アプリケーションはインターネットに接続されるため、コンテナーの攻撃面を最小限に抑えたいと考えています。
彼らは何をすべきですか？
彼らは何をすべきですか？
Correct Answer: D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
あなたは機密データの暗号化キーの管理を懸念しているクライアントと仕事をしています。クライアントは、キーが暗号化しているデータと同じクラウド サービス プロバイダー (CSP) に暗号化キーを保存することを望んでいません。このクライアントに推奨すべき Google Cloud 暗号化ソリューションはどれですか。
（2つ選んでください。）
（2つ選んでください。）
Correct Answer: B,D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
顧客がアプリケーションを App Engine にデプロイし、Open Web Application Security Project (OWASP) の脆弱性を確認する必要があります。
これを実現するには、どのサービスを使用する必要がありますか?
これを実現するには、どのサービスを使用する必要がありますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
組織では、VPC Service Controls の境界内に機密性の高いプロジェクトを構築しました。この境界内のリソースへのアクセスを、会社管理デバイス、特定の場所、有効なユーザー ID など、特定のコンテキスト要件を満たすユーザーのみに限定する必要があります。正当なアクセスをブロックすることなく、この変更の影響を評価したいと考えています。どうすればよいでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
貴社では、個人情報(PII)を含む顧客データベースをGoogle Cloudに移行しています。偶発的な漏洩を防ぐため、このデータは保存時に保護する必要があります。あらゆる分析を行う前に、すべてのPIIが自動的に検出され、編集(または仮名化)されるようにする必要があります。どうすればよいでしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
ユーザーに代わってユーザーの Google ドライブにアクセスする必要がある内部 App Engine アプリケーションを作成しています。あなたの会社は、現在のユーザーの資格情報に依存したくありません。また、Google が推奨するプラクティスにも従いたいと考えています。
あなたは何をするべきか？
あなたは何をするべきか？
Correct Answer: C
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
雇用主は、従業員の外れ値を特定し、所得格差を修正するために、時間の経過とともにボーナス報酬がどのように変化したかを追跡したいと考えています。このタスクは、個人の機密補償データを公開することなく実行する必要があり、外れ値を識別するために元に戻すことができる必要があります。
これを達成するには、どの Cloud Data Loss Prevention API 手法を使用する必要がありますか?
これを達成するには、どの Cloud Data Loss Prevention API 手法を使用する必要がありますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
あなたの会社では、Google Cloud 上に 3 層ウェブ アプリケーション(ウェブ、アプリケーション、データベース)をデプロイしています。
攻撃対象領域を最小限に抑えるには、層間のネットワーク分離を構成する必要があります。Web層はパブリックインターネットからアクセス可能で、アプリケーション層はWeb層からのみアクセス可能、データベース層はアプリケーション層からのみアクセス可能である必要があります。ソリューションはGoogleが推奨するプラクティスに従う必要があります。どうすればよいでしょうか？
攻撃対象領域を最小限に抑えるには、層間のネットワーク分離を構成する必要があります。Web層はパブリックインターネットからアクセス可能で、アプリケーション層はWeb層からのみアクセス可能、データベース層はアプリケーション層からのみアクセス可能である必要があります。ソリューションはGoogleが推奨するプラクティスに従う必要があります。どうすればよいでしょうか？
Correct Answer: A
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
あなたは会社の開発チームに所属しています。GKE のステージングでホストされているウェブ アプリケーションは、入力されたデータを最初に適切に検証せずに、ウェブページにユーザー データを動的に含めることに気付きました。これにより、攻撃者は意味不明なコマンドを実行し、実稼働環境で被害者のユーザーのブラウザに任意のコンテンツを表示する可能性があります。
この脆弱性をどのように防止および修正する必要がありますか?
この脆弱性をどのように防止および修正する必要がありますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
組織では、Compute Engine の仮想マシン（VM）に大きく依存しています。チームの成長とリソース需要の増加により、VM の無秩序な増加が問題となっています。一貫したセキュリティ強化とタイムリーなパッケージ更新の維持は、ますます困難になっています。VM イメージ管理を一元化し、仮想マシンのライフサイクル全体にわたってセキュリティ ベースラインの適用を自動化する必要があります。どうすればよいでしょうか？
Correct Answer: B
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).