무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115 모의 시험 (Page 15)

Professional-Cloud-Security-Engineer 문제 66

PCI 규정 준수를 위해 GCP를 평가하려고 합니다. Google의 고유한 제어 기능을 식별해야 합니다.
정보를 찾기 위해 어떤 문서를 검토해야 합니까?

A. Google Cloud Platform: 고객 책임 매트릭스

B. PCI DSS 요구 사항 및 보안 평가 절차

C. PCI SSC 클라우드 컴퓨팅 지침

D. Compute Engine용 제품 문서

Professional-Cloud-Security-Engineer 문제 67

중요하지 않은 데이터에 대한 키 관리 복잡성을 줄이고 중요한 데이터를 보호하는 동시에 키 상주 및 순환 일정을 제어할 수 있는 유연성을 제공하는 저장 데이터 암호화 전략을 구현해야 합니다. 모든 데이터 유형에는 FIPS 140-2 L1 준수가 필요합니다. 당신은 무엇을해야합니까?

A. Cloud External Key Manager로 민감하지 않은 데이터와 민감한 데이터를 암호화합니다.

B. Google 기본 암호화로 민감하지 않은 데이터를 암호화하고 Cloud External Key Manager로 민감한 데이터를 암호화합니다.

C. Cloud Key Management Service로 민감하지 않은 데이터와 민감한 데이터를 암호화

D. Google 기본 암호화로 민감하지 않은 데이터를 암호화하고 Cloud Key Management Service로 민감한 데이터를 암호화합니다.

Professional-Cloud-Security-Engineer 문제 68

현재 유지보수 계약이 만료되기 전에 기존 애플리케이션을 회사 데이터 센터에서 GCP로 마이그레이션하는 일을 담당하고 있습니다. 애플리케이션이 어떤 포트를 사용하고 있는지 모르며 확인할 문서가 없습니다. 환경을 위험에 빠뜨리지 않고 마이그레이션을 완료하려고 합니다.
당신은 무엇을해야합니까?

A. 애플리케이션을 격리된 프로젝트의 Cloud Functions에서 호스팅되는 마이크로 서비스 아키텍처로 리팩터링합니다. 방화벽 규칙을 사용하여 프로젝트 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

B. 애플리케이션을 GKE 클러스터의 마이크로 서비스 아키텍처로 리팩터링합니다. 방화벽 규칙을 사용하여 클러스터 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

C. 맞춤형 네트워크에서 "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 내의 모든 트래픽을 비활성화하고 방화벽 로그를 확인하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

D. "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 방화벽 규칙을 사용하여 모든 내부 TCP 트래픽을 활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

Professional-Cloud-Security-Engineer 문제 69

현재 유지보수 계약이 만료되기 전에 기존 애플리케이션을 회사 데이터 센터에서 GCP로 마이그레이션하는 일을 담당하고 있습니다. 애플리케이션이 어떤 포트를 사용하고 있는지 모르며 확인할 문서가 없습니다. 환경을 위험에 빠뜨리지 않고 마이그레이션을 완료하려고 합니다.
당신은 무엇을해야합니까?

A. 애플리케이션을 격리된 프로젝트의 Cloud Functions에서 호스팅되는 마이크로 서비스 아키텍처로 리팩토링합니다. 방화벽 규칙을 사용하여 프로젝트 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

B. 맞춤형 네트워크에서 "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다.
VPC 내의 모든 트래픽을 비활성화하고 방화벽 로그를 확인하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

C. "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 방화벽 규칙을 사용하여 모든 내부 TCP 트래픽을 활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

D. 애플리케이션을 GKE 클러스터의 마이크로 서비스 아키텍처로 리팩터링합니다. 방화벽 규칙을 사용하여 클러스터 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하도록 허용해야 하는 트래픽을 결정합니다.

Professional-Cloud-Security-Engineer 문제 70

다국적 기업의 사업부에서 GCP에 가입하고 워크로드를 GCP로 이동하기 시작합니다. 비즈니스 단위는 수백 개의 프로젝트가 있는 조직 리소스로 Cloud ID 도메인을 만듭니다.
귀하의 팀은 이를 인지하고 권한 관리 및 도메인 리소스 감사를 인수하려고 합니다.
이 요구 사항을 충족하려면 팀에서 어떤 유형의 액세스 권한을 부여해야 합니까?

A. 조직 관리자

B. 보안 검토자

C. 조직 역할 관리자

D. 조직 정책 관리자