Professional-Cloud-Security-Engineer 문제 51

회사에서 전체 데이터/센터를 Google Cloud Platform으로 마이그레이션했습니다. 서로 다른 부서에서 관리하는 여러 프로젝트에서 수천 개의 인스턴스를 실행하고 있습니다. Google Cloud Platform에서 어떤 시점에 실행 중이었는지 기록을 남기고 싶습니다.
어떻게 해야 합니까?

Professional-Cloud-Security-Engineer 문제 52

귀사는 Google Cloud Platform에 PII를 저장할 웹사이트를 운영하고 있습니다. 데이터 프라이버시 규정을 준수하기 위해 이 데이터는 특정 기간 동안만 저장될 수 있으며 이 특정 기간이 지나면 완전히 삭제되어야 합니다. 아직 기간에 도달하지 않은 데이터는 삭제하면 안 됩니다. 이 규정을 준수하는 프로세스를 자동화하려고 합니다.
어떻게 해야 합니까?

Professional-Cloud-Security-Engineer 문제 53

애플리케이션은 종종 "비밀"(빌드 또는 런타임 시 민감한 데이터의 작은 부분)에 대한 액세스를 필요로 합니다. GCP에서 이러한 비밀을 관리하는 관리자는 "누가 무엇을, 어디서, 언제 했는지"를 추적하려고 합니다. GCP 프로젝트 내에서.
관리자가 찾고 있는 정보를 제공하는 두 개의 로그 스트림은 무엇입니까? (두 가지를 선택하세요.)

Professional-Cloud-Security-Engineer 문제 54

보안 컨테이너 이미지를 생성할 때 가능한 경우 어떤 두 항목을 빌드에 통합해야 합니까? (두 가지를 선택하세요.)

Professional-Cloud-Security-Engineer 문제 55

DevOps 팀은 Google Kubernetes Engine에서 실행할 새 컨테이너를 만듭니다. 애플리케이션이 인터넷에 접하게 되므로 컨테이너의 공격 표면을 최소화하려고 합니다.
어떻게 해야 합니까?