무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115 모의 시험 (Page 18)

Professional-Cloud-Security-Engineer 문제 81

고객은 외근 직원이 GCP(Google Cloud Platform)에서 호스팅되는 CRM 웹 인터페이스에 편리하게 액세스할 수 있도록 하려고 합니다. CRM은 회사 네트워크의 누군가만 액세스할 수 있습니다. 고객은 인터넷을 통해 사용할 수 있기를 원합니다. 팀에서 2단계 인증을 지원하는 애플리케이션 앞에 인증 레이어가 필요합니다. 이러한 요구사항을 충족하기 위해 고객이 구현해야 하는 GCP 제품은 무엇인가요?

A. Cloud IAP(Identity-Aware Proxy)

B. 클라우드 엔드포인트

C. 클라우드 아머

D. 클라우드 VPN

Professional-Cloud-Security-Engineer 문제 82

봉투 암호화를 활용하고 애플리케이션 계층에서 데이터를 암호화하려면 Google 권장 사례를 따라야 합니다.
당신은 무엇을해야합니까?

A. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

B. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

C. Cloud KMS에서 새로운 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, 키 암호화 키(KEK)를 로컬에서 생성하여 키를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

D. Cloud KMS에서 새로운 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, 키 암호화 키(KEK)를 로컬에서 생성하여 키를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

Professional-Cloud-Security-Engineer 문제 83

고객에게 인터넷 액세스가 제한되어야 하는 Compute Engine에서 실행 중인 분석 워크로드가 있습니다.
팀은 인터넷에 대한 모든 트래픽을 거부(우선순위 1000)하는 송신 방화벽 규칙을 만들었습니다.
이제 Compute Engine 인스턴스는 보안 업데이트를 받기 위해 공개 저장소에 연결해야 합니다.
당신의 팀은 무엇을 해야 합니까?

A. 우선 순위가 1000 미만인 저장소의 호스트 이름에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 만듭니다.

B. 우선 순위가 1000보다 큰 저장소의 호스트 이름에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 만듭니다.

C. 우선 순위가 1000보다 큰 저장소의 CIDR 범위에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 만듭니다.

D. 우선 순위가 1000 미만인 저장소의 CIDR 범위에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 만듭니다.

Professional-Cloud-Security-Engineer 문제 84

귀하는 회사 보안 팀의 구성원입니다. 모든 공용 IP 주소를 제거하여 Linux 배스천 호스트 외부 공격 표면을 줄이도록 요청받았습니다. 사이트 안정성 엔지니어(SRE)는 외부에서 내부 VPC에 액세스할 수 있도록 공개 위치에서 배스천 호스트에 액세스해야 합니다. 이 액세스를 어떻게 활성화해야 합니까?

A. 배스천 호스트가 있는 지역에 대해 Cloud VPN을 구현합니다.

B. 배스천 호스트에 대한 2단계 인증으로 OS 로그인을 구현합니다.

C. 배스천 호스트 앞에 Google Cloud Armor를 구현합니다.

D. 배스천 호스트에 대한 IAP(Identity-Aware Proxy) TCP 전달을 구현합니다.

Professional-Cloud-Security-Engineer 문제 85

Cloud Data Loss Prevention(DLP) API의 채택이 회사 내에서 증가함에 따라 비용을 줄이기 위해 사용량을 최적화해야 합니다. DLP 대상 데이터는 Cloud Storage 및 BigQuery에 저장됩니다. 위치 및 지역은 리소스 이름의 접미사로 식별됩니다.
어떤 비용 절감 옵션을 추천해야 합니까?

A. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한 rowsLimit 값을 설정하고 다중 지역 Cloud Storage 버킷에 적절한 bytesLimitPerFile 값을 설정합니다.

B. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한 rowsLimit 값을 설정하고 다중 지역 Cloud Storage 버킷에서 변환 단위를 최소화합니다.

C. rowsLimit 및 bytesLimitPerFile을 사용하여 데이터를 샘플링하고 CloudStorageRegexFileSet을 사용하여 스캔을 제한합니다.

D. FindLimits 및 TimespanContfig를 사용하여 데이터를 샘플링하고 변환 단위를 최소화합니다.

다른 버전: 979Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176; 1437Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237; 1182Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139; 1761Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128

최근 업로드: 119ACAMS.CAMS7-KR.v2026-06-05.q213; 137PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 122NLN.NEX.v2026-06-04.q54; 141Microsoft.AZ-500-KR.v2026-06-04.q213; 121Microsoft.DP-600-KR.v2026-06-04.q98; 176Microsoft.AZ-204-KR.v2026-06-04.q237; 148Microsoft.PL-600-KR.v2026-06-04.q112; 211Microsoft.SC-300-KR.v2026-06-03.q151; 177Microsoft.DP-600-KR.v2026-06-03.q70; 1049PMI.PMP-KR.v2026-06-01.q1069