Google Professional-Cloud-Security-Engineer日本語 시험요강:
| 주제 | 소개 |
|---|---|
| 주제 1 |
|
| 주제 2 |
|
| 주제 3 |
|
| 주제 4 |
|
참조: https://cloud.google.com/certification/cloud-security-engineer
Google Professional-Cloud-Security-Engineer日本語 시험 개요:
| 인증 벤더: | Google Cloud |
|---|---|
| 시험명: | 전문 클라우드 보안 엔지니어 시험 |
| 시험 번호: | Professional-Cloud-Security-Engineer |
| 지원 언어: | 영어, 포르투갈어, 일본어, 스페인어 |
| 실제 시험 문항 수: | 50-60 |
| 시험 시간: | 120분 |
| 응시료: | 200 USD |
| 관련 자격증: | Google Cloud 공인 준회원 클라우드 엔지니어 Google Cloud 공인 전문 클라우드 설계자 |
| 시험 형식: | 사례 연구, 객관식 단일 선택, 객관식 다중 선택 |
| 자격증 유효 기간: | 2년 |
| 권장 교육: | Google Cloud Skills Boost - 보안 엔지니어 학습 과정 Google Cloud 보안 엔지니어 교육 자료 |
| 시험 등록: | Kryterion Webassessor 응시 등록 Google Cloud 공인 자격증 공식 안내 |
| 샘플 문제: | Google Professional-Cloud-Security-Engineer日本語 샘플 문제 |
| 응시 방법: | 온라인 감독 시험 또는 Kryterion Webassessor 지정 시험장 응시 |
| 전제 조건: | 정식 선수 조건은 없습니다. 권장 사항: 업계 경력 3년 이상, 그중 Google Cloud를 활용한 솔루션 설계 및 관리 경험이 최소 1년 이상인 자. |
| 공식 요강 URL: | https://cloud.google.com/certification/cloud-security-engineer |
최신 Google Cloud Certified Professional-Cloud-Security-Engineer-JPN 무료샘플문제
문제 #1
顧客は、Compute Engine に多数の 3 層ウェブ アプリケーションをデプロイしたいと考えています。
顧客は、アプリケーションの異なる層の間で認証されたネットワーク分離をどのように確保する必要がありますか?
A. 各層を独自のサブネットで実行し、サブネット ベースのファイアウォール ルールを使用します。
B. 各層を独自の VM タグで実行し、タグベースのファイアウォール ルールを使用します。
C. 各層を独自のプロジェクトで実行し、プロジェクト ラベルを使用して分離します。
D. 各層を異なるサービス アカウント (SA) で実行し、SA ベースのファイアウォール ルールを使用します。
문제 #2
ある会社は、Compute Engine でアプリケーションを実行しています。アプリケーションのバグにより、悪意のあるユーザーがスクリプトを繰り返し実行できるようになり、その結果、Compute Engine インスタンスがクラッシュしました。バグは修正されましたが、このハッキングが再発した場合に備えて通知を受け取りたいと考えています。
あなたは何をするべきか？
A. スクリプトのすべての実行を Stackdriver Logging に記録します。BigQuery をログ シンクとして構成し、BigQuery のスケジュールされたクエリを作成して、特定の時間枠での実行回数をカウントします。
B. スクリプトのすべての実行を Stackdriver Logging に記録します。ログの Stackdriver Logging でユーザー定義の指標を作成し、指標を表示する Stackdriver ダッシュボードを作成します。
C. プロセスの正常性条件を使用して Stackdriver でアラート ポリシーを作成し、スクリプトの実行回数が目的のしきい値を下回っていることを確認します。通知を有効にします。
D. CPU 使用率指標を使用して、Stackdriver でアラート ポリシーを作成します。CPU 使用率がこの 80% を超えたときに通知されるように、しきい値を 80% に設定します。
문제 #3
あなたの会社は、Spark と Hadoop のジョブに Cloud Dataproc を使用しています。Cloud Dataproc で使用される永続ディスクに使用される対称暗号鍵を作成、ローテーション、破棄できるようにしたいと考えています。キーはクラウドに保存できます。
あなたは何をするべきか？
A. Cloud Key Management Service を使用して、データ暗号化キー (DEK) を管理します。
B. Cloud Key Management Service を使用して鍵暗号鍵 (KEK) を管理します。
C. 顧客提供の暗号化キーを使用して、データ暗号化キー (DEK) を管理します。
D. 顧客提供の暗号化キーを使用してキー暗号化キー (KEK) を管理します。
문제 #4
オンライン チャットを介してサポート センターでエージェントと作業している場合、組織の顧客は、ドキュメントの写真と個人を特定できる情報 (PII) を共有することがよくあります。サポート センターを所有する組織は、顧客サービスの傾向分析のために内部または外部のアナリストがレビューするために保持する通常のチャット ログの一部として、PII がデータベースに保存されていることを懸念しています。
データ ユーティリティを維持しながら顧客のこの懸念を解決するために、組織はどの Google Cloud ソリューションを使用する必要がありますか?
A. Cloud Key Management Service (KMS) を使用して、顧客が共有する PII データを分析用に保存する前に暗号化します。
B. オブジェクト ライフサイクル管理を使用して、PII を含むすべてのチャット レコードが破棄され、分析用に保存されないようにします。
C. DLP API の画像検査および編集アクションを使用して、分析のために画像を保存する前に画像から PII を編集します。
D. DLP API ソリューションの一般化およびバケット化アクションを使用して、分析のためにテキストを保存する前に、テキストから PII を編集します。
문제 #5
あなたは、組織の Google Cloud プロジェクトの 1 つ（プロジェクト A）を管理しています。AVPC Service Control (SC) 境界は、Pub/Sub を含むこのプロジェクトへの API アクセス リクエストをブロックしています。別のプロジェクト (プロジェクト B) のサービス アカウントで実行されているリソースは、プロジェクトの Pub/Sub トピックからメッセージを収集する必要があります。プロジェクト B は VPC SC 境界に含まれていません。最小特権の原則を使用して、プロジェクト B からプロジェクト A の Pub/Sub トピックへのアクセスを提供する必要があります。
あなたは何をするべきか？
A. プロジェクト A の境界構成内の制限されたサービスのリストから Pub/Sub API を削除します。
B. プロジェクト B の開発者がプロジェクト A にある Pub/Sub トピックをサブスクライブできるアクセス レベルを作成します。
C. プロジェクト A の境界の受信ポリシーを構成し、プロジェクト B のサービス アカウントにメッセージを収集するためのアクセスを許可します。
D. プロジェクト A とプロジェクト B の間に境界ブリッジを作成し、両方のプロジェクト間で必要な通信を可能にします。
질문과 대답:
| 문제 #1 정답: D | 문제 #2 정답: C | 문제 #3 정답: B | 문제 #4 정답: C | 문제 #5 정답: C |
0 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
