A. 편집 권한이 있는 서비스 계정을 생성하고 키를 생성 및 다운로드합니다. 해당 키를 사용하여 애플리케이션 내에서 인증합니다.

B. 서비스 계정을 생성하고, 필요한 서비스에 대한 최소한의 권한을 부여한 후, 키를 생성하고 다운로드합니다. 해당 키를 사용하여 애플리케이션 내에서 인증합니다.

C. 필요한 권한이 이미 부여된 App Engine의 기본 서비스 계정을 사용하세요.

D. 필요한 권한이 이미 부여된 Compute Engine의 기본 서비스 계정을 사용합니다.

A. - Google Cloud 콘솔에서 클라우드 모니터링으로 이동하여 Bigtable 인스턴스에 대한 사용자 지정 모니터링 작업을 생성하여 모든 변경 사항을 추적합니다.
- 웹훅 엔드포인트를 사용하여 알림을 생성하고, SIEM 엔드포인트를 수신자로 지정합니다.

B. - Google Cloud 콘솔의 감사 로그 페이지로 이동하여 Bigtable 인스턴스에 대한 관리자 쓰기 로그를 사용 설정합니다.
- 클라우드 로깅에서 SIEM으로 로그를 내보내는 클라우드 함수 인스턴스를 생성합니다.

C. - Google Cloud 콘솔의 감사 로그 페이지로 이동하여 Bigtable 인스턴스에 대해 데이터 읽기, 데이터 쓰기 및 관리자 읽기 로그를 사용 설정합니다.
- 클라우드 로깅 싱크 대상으로 발행/구독 토픽을 생성하고, SIEM을 해당 토픽의 구독자로 추가합니다.

D. - 구성 중에 Bigtable 인스턴스에 Ops Agent를 설치합니다.
- Bigtable 인스턴스에 대한 읽기 권한이 있는 서비스 계정을 생성합니다.
- 이 서비스 계정을 사용하여 회사 SIEM 시스템으로 로그를 내보내는 사용자 지정 Dataflow 작업을 생성합니다.

A. 클라우드 Pub/Sub, 클라우드 데이터플로우, 클라우드 데이터스토어, 빅쿼리

B. Firebase Messages, Cloud Pub/Sub, Cloud Spanner, BigQuery

C. 클라우드 Pub/Sub, 클라우드 스토리지, BigQuery, 클라우드 Bigtable

D. 클라우드 Pub/Sub, 클라우드 Dataflow, 클라우드 Bigtable, BigQuery

A. 방화벽 및 컴퓨팅 인스턴스에 대해 필터링된 클라우드 감사 로그를 클라우드 스토리지로 전달하는 로그 싱크를 생성합니다. BigQuery를 사용하여 스토리지 버킷의 로그 이벤트를 주기적으로 분석합니다.

B. Google Cloud 방화벽 규칙 로깅을 활성화하고 삽입, 업데이트 또는 삭제 이벤트에 대한 알림을 설정하세요.

C. 클라우드 로깅 필터를 사용하여 방화벽 및 인스턴스 작업에 대한 로그 기반 메트릭을 생성합니다. 변경 사항을 모니터링하고 적절한 알림을 설정합니다.

D. 컴퓨팅 인스턴스에 Kibana를 설치합니다. 방화벽 및 컴퓨팅 인스턴스에 대해 필터링된 클라우드 감사 로그를 Pub/Sub으로 전달하는 로그 싱크를 생성합니다. Pub/Sub 토픽을 대상으로 지정하여 Kibana 인스턴스로 메시지를 푸시합니다. Kibana에서 로그를 실시간으로 분석합니다.

A. 애플리케이션 서버 앞에 SSL 프록시 로드 밸런서를 구성합니다.

B. 애플리케이션 서버 앞에 내부 UDP 로드 밸런서를 구성합니다.

C. 애플리케이션 서버 앞에 외부 HTTP(s) 로드 밸런서를 구성합니다.

D. 애플리케이션 서버 앞에 외부 네트워크 로드 밸런서를 구성합니다.