무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115 모의 시험 (Page 8)

Professional-Cloud-Security-Engineer 문제 31

온라인 채팅을 통해 지원 센터의 상담원과 작업할 때 조직의 고객은 종종 개인 식별 정보(PII)가 포함된 문서 사진을 공유합니다. 지원 센터를 소유한 조직은 PII가 고객 서비스 추세 분석을 위해 내부 또는 외부 분석가의 검토를 위해 보관하는 일반 채팅 로그의 일부로 데이터베이스에 저장되는 것을 우려하고 있습니다.
데이터 유틸리티를 계속 유지하면서 고객의 이러한 문제를 해결하기 위해 조직에서 사용해야 하는 Google Cloud 솔루션은 무엇인가요?

A. 클라우드 키 관리 서비스(KMS)를 사용하여 분석을 위해 저장하기 전에 고객이 공유하는 PII 데이터를 암호화합니다.

B. 개체 수명 주기 관리를 사용하여 PII가 포함된 모든 채팅 기록이 삭제되고 분석을 위해 저장되지 않도록 합니다.

C. DLP API의 이미지 검사 및 수정 작업을 사용하여 분석을 위해 저장하기 전에 이미지에서 PII를 수정합니다.

D. DLP API 솔루션의 일반화 및 버킷팅 작업을 사용하여 분석을 위해 저장하기 전에 텍스트에서 PII를 수정합니다.

Professional-Cloud-Security-Engineer 문제 32

회사의 애플리케이션은 사용자 관리 서비스 계정 키로 배포됩니다. Google에서 권장하는 방법을 사용하여 키를 교체하려고 합니다.
당신은 무엇을해야합니까?

A. Cloud Shell을 열고 gcloud iam service-accounts enable-auto-rotate --iam-account=IAM_ACCOUNT를 실행합니다.

B. Cloud Shell을 열고 gcloud iam service-accounts keys rotate --iam-account=IAM_ACCOUNT --key=NEW_KEY를 실행합니다.

C. 새 키를 만들고 응용 프로그램에서 새 키를 사용합니다. 서비스 계정에서 이전 키를 삭제합니다.

D. 새 키를 만들고 응용 프로그램에서 새 키를 사용합니다. 시스템에 이전 키를 백업 키로 저장하십시오.

Professional-Cloud-Security-Engineer 문제 33

회사에서 Compute Engine에서 애플리케이션을 실행하고 있습니다. 애플리케이션의 버그로 인해 악의적인 사용자가 스크립트를 반복적으로 실행하여 Compute Engine 인스턴스가 다운되도록 했습니다. 버그가 수정되었지만 이 해킹이 다시 발생할 경우 알림을 받고 싶습니다.
당신은 무엇을해야합니까?

A. 프로세스 상태 조건을 사용하여 Stackdriver에서 알림 정책을 만들고 스크립트 실행 횟수가 원하는 임계값 미만으로 유지되는지 확인합니다. 알림을 활성화합니다.

B. CPU 사용량 측정항목을 사용하여 Stackdriver에서 알림 정책을 만듭니다. CPU 사용량이 이 80%를 초과할 때 알림을 받으려면 임계값을 80%로 설정하십시오.

C. 스크립트의 모든 실행을 Stackdriver Logging에 기록합니다. 로그의 Stackdriver Logging에서 사용자 정의 측정항목을 만들고 측정항목을 표시하는 Stackdriver 대시보드를 만듭니다.

D. 스크립트의 모든 실행을 Stackdriver Logging에 기록합니다. BigQuery를 로그 싱크로 구성하고 BigQuery 예약 쿼리를 만들어 특정 기간의 실행 횟수를 계산합니다.

Professional-Cloud-Security-Engineer 문제 34

회사에서는 보안 및 네트워크 엔지니어링 팀이 VPC 내부 및 전체 네트워크 이상, VM에서 VM으로의 내부 트래픽, 인터넷과 VM의 최종 위치 간 트래픽, 프로덕션 환경의 GCP 서비스 VM 간 트래픽을 식별해야 합니다. 어떤 방법을 사용해야 합니까?

A. 서브넷에서 VPC 흐름 로그를 활성화합니다.

B. Cloud 감사 로그를 모니터링하고 분석합니다.

C. 조직 정책 제약을 정의합니다.

D. 패킷 미러링 정책을 설정합니다.

Professional-Cloud-Security-Engineer 문제 35

프런트엔드가 서브넷 A의 관리형 인스턴스 그룹에 배포되고 데이터 계층이 동일한 VPC의 서브넷 B에 있는 mysql Compute Engine 가상 머신(VM)에 저장되는 애플리케이션이 있습니다. 서브넷 A와 서브넷 B에는 다른 여러 Compute Engine VM이 있습니다. 애플리케이션 프론트엔드가 포트 3306에서 애플리케이션의 mysql 인스턴스에 있는 데이터에 액세스하는 것만 허용하려고 합니다.
당신은 무엇을해야합니까?

A. 서브넷 A의 src IP 범위에서 포트 3306의 mysql Compute Engine VM에 적용되는 "data-tag" 태그로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

B. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 통신을 허용하는 이그레스 방화벽 규칙을 구성합니다. data-tag로 태그가 지정된 Compute Engine VM에서 fe-tag로 태그가 지정된 대상 Compute Engine VM으로.

C. 포트 3306에서 프런트엔드의 고유한 서비스 계정에서 mysql Compute Engine VM의 고유한 서비스 계정으로의 통신을 허용하는 인그레스 방화벽 규칙을 구성합니다.

D. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"와 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 통신을 허용하는 수신 방화벽 규칙을 구성합니다. fe-tag로 태그가 지정된 Compute Engine VM에서 data-tag로 태그가 지정된 대상 Compute Engine VM으로.

다른 버전: 1318Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176; 1915Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237; 1373Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139; 2011Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128

최근 업로드: 117Huawei.H12-351_V1.0.v2026-09-04.q76; 743Cisco.300-435.v2026-09-03.q259; 366Oracle.1Z0-1045-26.v2026-09-03.q17; 657IIA.IIA-CIA-Part1.v2026-09-03.q627; 516Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 494Snowflake.DAA-C01.v2026-09-03.q67; 3504Salesforce.AP-223.v2026-09-01.q94; 2611Splunk.SPLK-5001.v2026-09-01.q60; 3938Cisco.300-540.v2026-09-01.q62; 5183Microsoft.MS-102-KR.v2026-09-01.q239