A. 콘솔에서 어떤 SSH 키가 프로젝트 전체 키로 저장되었는지 확인합니다.

B. Identity-Aware Proxy로 이동하여 이러한 리소스에 대한 권한을 확인하십시오.

C. 모든 리소스에 대해 IAM 및 관리자 페이지에서 감사 로그를 활성화하고 결과를 검증하십시오.

D. `gcloud projects get-iam-policy` 명령어를 사용하여 현재 역할 할당을 확인할 수 있습니다.

A. roles/bigquery dataOwner 대신 roles/bigquery user 역할에만 사용자를 추가하세요.

B. roles/bigquery dataOwner 역할 대신 roles/bigquery dataEditor 역할에만 사용자를 추가합니다.

C. 삭제 권한을 제거하여 사용자 지정 역할을 생성하고, 해당 역할에만 사용자를 추가합니다.

D. 삭제 권한을 제거하여 사용자 지정 역할을 생성합니다. 사용자를 그룹에 추가한 다음, 해당 그룹을 사용자 지정 역할에 추가합니다.

A. 각 팀별로 cloudidentity.googleapis.com/groups에서 Cloud Identity에 Google 그룹을 생성하세요.
discussion_forum 그룹 속성 레이블입니다. 팀 구성원을 그룹에 추가하고 IAM 정책에서 해당 그룹을 사용합니다.

B. 각 팀에 대해 서비스 계정을 생성합니다. 각 팀 구성원에게 해당 서비스 계정을 가장할 수 있는 IAM 권한을 부여합니다.

C. 각 팀에 대해 서비스 계정을 생성합니다. 각 팀 구성원에게 해당 서비스 계정에 대한 키를 생성하고 다운로드할 수 있는 IAM 권한을 부여합니다.

D. 각 팀에 대해 Cloud Identity에서 cloudidentity.googleapis.com/groups.discussion_forum 및 cloudidentity.googleapis.com/groups.security 그룹 속성 레이블을 사용하여 Google 그룹을 생성합니다. 팀 구성원을 그룹에 추가하고 IAM 정책에서 해당 그룹을 사용합니다.

A. `gcloud compute ssh` 명령어를 `--tunnel-through-iap` 플래그와 함께 사용하세요. IP 범위 35.235.240.0/20에서 포트 22로 들어오는 트래픽을 허용하세요.

B. 공용 인터넷에 접속할 수 있는 배스천 호스트를 생성합니다. 배스천 호스트를 통해 인스턴스로 SSH 터널을 생성합니다.

C. 인스턴스에 공용 IP를 연결하고 SSH를 위해 인터넷에서 들어오는 연결을 22번 포트로 허용합니다.

D. 타사 도구를 사용하여 인스턴스에 원격 액세스를 제공합니다.

A. `gcloud config configurations create [NAME]` 명령어를 사용하여 두 개의 구성을 생성합니다. Compute Engine 인스턴스를 시작하는 명령을 실행할 때 계정을 전환하려면 `gcloud config configurations activate [NAME]` 명령어를 실행합니다.

B. `gcloud config configurations create [NAME]` 명령어를 사용하여 두 개의 구성을 생성합니다. `gcloud configurations list` 명령어를 실행하여 Compute Engine 인스턴스를 시작합니다.

C. `gcloud configurations activate [NAME]` 명령어를 사용하여 두 개의 구성을 활성화합니다. `gcloud config list` 명령어를 실행하여 Compute Engine 인스턴스를 시작합니다.

D. `gcloud configurations activate [NAME]` 명령어를 사용하여 두 개의 구성을 활성화합니다. `gcloud configurations list` 명령어를 실행하여 Compute Engine 인스턴스를 시작합니다.