A. 클라우드 빅테이블

B. 클라우드 빅쿼리

C. Compute Engine SSD 디스크

D. Compute Engine 영구 디스크

A. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

B. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

C. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 로컬에서 키 암호화 키(KEK)를 생성하여 키를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

D. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 로컬에서 키 암호화 키(KEK)를 생성하여 키를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

A. 해당 Gmail 계정에 대한 2SV 방법으로 보안 키 설정을 시행합니다.

B. Google 클라우드 ID를 설정하고 개발자가 GCP 작업에 해당 계정을 사용하도록 요구합니다.

C. 개발자가 보안 팀과 함께 Gmail 비밀번호를 기록/저장하도록 요구합니다.

D. 모든 GCP 프로젝트에서 로깅을 활성화하여 모든 개발자 활동을 추적합니다.

A. 버킷에 5년의 보존 기간을 적용하고 버킷을 잠급니다.

B. 임시 보류를 활성화하고 버킷에 5년의 보존 기간을 적용합니다.

C. Cloud IAM을 사용하여 아무도 Cloud Storage에서 파일을 삭제할 수 있는 권한이 있는 IAM 역할을 가지지 않도록 합니다.

D. 수명 조건 및 삭제 작업을 사용하여 개체 수명 주기 규칙을 생성합니다. 연령 조건을 5년으로 설정합니다.

A. 1. LDAP에서 찾을 수 없는 도메인 사용자를 일시 중단하는 옵션을 구성합니다.
2. 반복되는 GCDS 작업을 설정합니다.

B. 1. LDAP에서 찾을 수 없는 도메인 사용자를 삭제하는 옵션을 구성합니다.
2. 사용자 및 그룹 수명 주기가 변경된 후 GCDS를 실행합니다.

C. 1. LDAP에서 찾을 수 없는 수동으로 생성된 클라우드 ID 사용자를 제외하도록 LDAP 검색 속성을 구성합니다.
2. 반복되는 GCDS 작업을 설정합니다.

D. 1. LDAP에서 찾을 수 없는 수동으로 생성된 클라우드 ID 사용자를 제외하도록 LDAP 검색 속성을 구성합니다.
2. 사용자 및 그룹 수명 주기가 변경된 후 GCDS를 실행합니다.