Professional-Cloud-Security-Engineer 문제 46
IaaS에 대한 공유 보안 책임 모델에서 고객이 책임을 공유하는 스택의 두 계층은 무엇입니까? (두 가지를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 47
귀하는 회사의 보안 관리자입니다. Cloud Storage 버킷에 3,000개의 객체가 있습니다. 각 개체에 대한 액세스를 개별적으로 관리하지 않으려고 합니다. 또한 개체의 업로더가 항상 개체를 완전히 제어하는 것을 원하지 않습니다. 그러나 Cloud 감사 로그를 사용하여 버킷에 대한 액세스를 관리하려고 합니다.
어떻게 해야 합니까?
어떻게 해야 합니까?
Professional-Cloud-Security-Engineer 문제 48
고객이 MIG(관리형 인스턴스 그룹)를 사용하여 민감한 워크로드를 Compute Engine 기반 클러스터로 이동하려고 합니다. 작업이 너무 많아 빨리 완료해야 합니다. 암호화 키를 관리하고 교체할 수 있어야 합니다.
이 고객의 요구 사항을 충족하려면 클러스터에서 어떤 부팅 디스크 암호화 솔루션을 사용해야 합니까?
이 고객의 요구 사항을 충족하려면 클러스터에서 어떤 부팅 디스크 암호화 솔루션을 사용해야 합니까?
Professional-Cloud-Security-Engineer 문제 49
엄격한 데이터 보호 요구 사항이 있는 규제 산업의 조직에서 근무합니다. 조직은 클라우드에 데이터를 백업합니다. 데이터 프라이버시 규정을 준수하기 위해 이 데이터는 특정 기간 동안만 저장될 수 있으며 이 특정 기간이 지나면 삭제되어야 합니다.
스토리지 비용을 최소화하면서 이 규정 준수를 자동화하려고 합니다. 어떻게 해야 합니까?
스토리지 비용을 최소화하면서 이 규정 준수를 자동화하려고 합니다. 어떻게 해야 합니까?
Professional-Cloud-Security-Engineer 문제 50
귀하는 프로젝트 A의 Cloud Storage 버킷을 프로젝트 B에서만 읽을 수 있도록 하려는 보안팀의 일원입니다.
또한 사용자에게 올바른 자격 증명이 있더라도 네트워크 외부의 Cloud Storage 버킷에서 Cloud Storage 버킷의 데이터에 액세스하거나 복사할 수 없도록 해야 합니다.
어떻게 해야 합니까?
또한 사용자에게 올바른 자격 증명이 있더라도 네트워크 외부의 Cloud Storage 버킷에서 Cloud Storage 버킷의 데이터에 액세스하거나 복사할 수 없도록 해야 합니다.
어떻게 해야 합니까?