무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139 모의 시험 (Page 13)

Professional-Cloud-Security-Engineer 문제 56

팀에서는 프로덕션 프로젝트에서 실행 중인 Compute Engine 인스턴스에 공개 IP 주소가 없는지 확인하려고 합니다. 프런트엔드 애플리케이션 Compute Engine 인스턴스에는 공개 IP가 필요합니다. 제품 엔지니어는 리소스를 수정할 수 있는 편집자 역할을 갖습니다. 팀에서 이 요구 사항을 적용하려고 합니다.
귀하의 팀은 이러한 요구 사항을 어떻게 충족해야 합니까?

A. 프로덕션 프로젝트의 VPC 네트워크에서 비공개 액세스를 활성화합니다.

B. 편집자 역할을 제거하고 엔지니어에게 Compute Admin IAM 역할을 부여합니다.

C. 프런트 엔드 Compute Engine 인스턴스에 대한 공개 IP만 허용하도록 조직 정책을 설정합니다.

D. 두 개의 서브넷이 있는 VPC 네트워크를 설정합니다. 하나는 공개 IP가 있고 다른 하나는 공개 IP가 없습니다.

Professional-Cloud-Security-Engineer 문제 57

Compute Engine에서 호스팅되는 웹 애플리케이션을 배포하고 있습니다. 비즈니스 요구 사항에 따라 애플리케이션 로그는 12년 동안 보존되고 데이터는 유럽 경계 내에 보관되어야 합니다. 오버헤드를 최소화하고 비용 효율적인 스토리지 솔루션을 구현하려고 합니다. 어떻게 해야 합니까?

A. Pub/Sub 주제를 사용하여 애플리케이션 로그를 EUROPE-WEST1 지역의 Cloud Storage 버킷으로 전달합니다.

B. Google Cloud의 운영 제품군인 Cloud Logging 에이전트를 사용하여 애플리케이션 로그를 EUROPE-WEST1 지역의 커스텀 로그 버킷에 보내고 커스텀 보존 기간이 12년이 되도록 Compute Engine 인스턴스를 구성합니다.

C. EUROPE-WEST1 지역에 로그를 저장할 Cloud Storage 버킷을 만듭니다. 효율성 향상을 위해 로그를 버킷으로 직접 전달하도록 애플리케이션 코드를 수정합니다.

D. EUROPE-WEST1 지역의 Google Cloud 운영 제품군 로그 버킷에 12년의 맞춤 보관 정책을 구성합니다.

Professional-Cloud-Security-Engineer 문제 58

귀사의 보안팀은 귀사의 전직 직원이 지난 2개월 동안 서비스 계정 키를 사용하여 Google Cloud 리소스에 무단으로 액세스했다고 생각합니다. 무단 액세스를 확인하고 사용자 활동을 판별해야 합니다. 어떻게 해야 합니까?

A. Security Health Analytics를 사용하여 사용자 활동을 확인합니다.

B. Cloud Monitoring 콘솔을 사용하여 사용자별로 감사 로그를 필터링합니다.

C. Cloud Data Loss Prevention API를 사용하여 Cloud Storage에서 로그를 쿼리합니다.

D. 로그 탐색기를 사용하여 사용자 활동을 검색합니다.

Professional-Cloud-Security-Engineer 문제 59

조직이 온프레미스 환경에서 Google Cloud Platform(GCP)으로 인프라를 이전하기 시작했습니다. 조직에서 취하고자 하는 첫 번째 단계는 진행 중인 데이터 백업 및 재해 복구 솔루션을 GCP로 마이그레이션하는 것입니다. 조직의 온프레미스 프로덕션 환경은 GCP로의 마이그레이션을 위한 다음 단계가 될 것입니다. 온프레미스 환경과 GCP 간의 안정적인 네트워킹 연결도 구현되고 있습니다.
조직에서 사용해야 하는 GCP 솔루션은 무엇인가요?

A. Cloud VPN을 통해 지속적으로 업데이트되는 데이터 파이프라인 작업을 사용하는 BigQuery

B. Cloud Interconnect를 통해 예약된 작업 및 gsutil을 사용하는 Cloud Storage

C. Cloud Interconnect를 통해 Persistent Disk를 사용하는 Compute Engine 가상 머신

D. Cloud VPN을 통해 정기적으로 예약된 일괄 업로드 작업을 사용하는 Cloud Datastore

Professional-Cloud-Security-Engineer 문제 60

귀하는 Google Cloud Console의 로그인 활동 이벤트와 Google Cloud 리소스에 대한 구성을 수정하는 API 호출에 대한 보안 로그를 내보내고 감사하는 임무를 맡고 있습니다. 내보내기는 다음 요구 사항을 충족해야 합니다.
Google Cloud 조직의 모든 프로젝트에 대한 관련 로그를 내보냅니다.
거의 실시간으로 외부 SIEM으로 로그를 내보냅니다.
어떻게 해야 합니까? (두 가지를 선택하세요.)

A. includeChildren 매개변수를 사용하여 조직 수준에서 로그 싱크를 생성하고 대상을 Pub/Sub 주제로 설정합니다.

B. 관리 콘솔에서 Google Cloud와 공유할 Google Workspace 감사 로그를 사용 설정합니다.

C. 조직 수준에서 데이터 액세스 감사 로그를 활성화하여 모든 프로젝트에 적용합니다.

D. SIEM이 ID 정보를 수집하기 위해 감사 로그 항목의 AuthenticationInfo 필드를 처리하는지 확인하십시오.

E. Pub/Sub 대상이 있는 조직 수준에서 로그 싱크를 생성합니다.

다른 버전: 1322Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176; 1925Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237; 2037Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128; 1885Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115

최근 업로드: 121Oracle.1Z0-1050-26.v2026-09-05.q19; 166Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 196EXIN.ITILFND_V4.v2026-09-05.q129; 210Citrix.1Y0-312.v2026-09-05.q182; 158NVIDIA.NCP-AIN.v2026-09-05.q56; 182Huawei.H12-351_V1.0.v2026-09-04.q76; 811Cisco.300-435.v2026-09-03.q259; 400Oracle.1Z0-1045-26.v2026-09-03.q17; 710IIA.IIA-CIA-Part1.v2026-09-03.q627; 566Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95