Professional-Cloud-Security-Engineer 문제 71
고객의 데이터 과학 그룹이 분석 워크로드에 Google Cloud Platform(GCP)을 사용하려고 합니다.
회사 정책에 따르면 모든 데이터는 회사 소유여야 하며 모든 사용자 인증은 자체 SAML(Security Assertion Markup Language) 2.0 IdP(Identity Provider)를 거쳐야 합니다. 인프라 운영 시스템 엔지니어는 고객을 위해 Cloud ID를 설정하려고 했고 도메인이 이미 G Suite에서 사용되고 있음을 깨달았습니다.
중단을 최소화하면서 작업을 진행하려면 시스템 엔지니어에게 어떻게 조언해야 할까요?
회사 정책에 따르면 모든 데이터는 회사 소유여야 하며 모든 사용자 인증은 자체 SAML(Security Assertion Markup Language) 2.0 IdP(Identity Provider)를 거쳐야 합니다. 인프라 운영 시스템 엔지니어는 고객을 위해 Cloud ID를 설정하려고 했고 도메인이 이미 G Suite에서 사용되고 있음을 깨달았습니다.
중단을 최소화하면서 작업을 진행하려면 시스템 엔지니어에게 어떻게 조언해야 할까요?
Professional-Cloud-Security-Engineer 문제 72
GCP 리소스에 직접 액세스해야 하는 각 개발자 및 운영 직원을 위해 Google Cloud에서 회사 사용자 계정을 제공해야 합니다. 회사 정책에 따라 타사 ID 관리 공급자에서 사용자 ID를 유지 관리하고 Single Sign-On을 활용해야 합니다. 상당수의 사용자가 개인 Google 계정에 회사 도메인 이메일 주소를 사용하고 있으며 Google 권장 사례를 따라 기존 비관리 사용자를 관리 계정으로 전환해야 한다는 사실을 알게 되었습니다.
어떤 두 가지 조치를 취해야 합니까? (두 가지를 선택하세요.)
어떤 두 가지 조치를 취해야 합니까? (두 가지를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 73
응용 프로그램은 종종 "비밀"(빌드 또는 런타임 시 작은 민감한 데이터)에 대한 액세스를 필요로 합니다.
GCP에서 이러한 비밀을 관리하는 관리자는 "누가 무엇을, 어디서, 언제 했는지"를 추적하려고 합니다. GCP 프로젝트 내에서.
관리자가 찾고 있는 정보를 제공하는 두 개의 로그 스트림은 무엇입니까?
(두 가지를 선택하세요.)
GCP에서 이러한 비밀을 관리하는 관리자는 "누가 무엇을, 어디서, 언제 했는지"를 추적하려고 합니다. GCP 프로젝트 내에서.
관리자가 찾고 있는 정보를 제공하는 두 개의 로그 스트림은 무엇입니까?
(두 가지를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 74
당신은 회사의 개발팀에 속해 있습니다. GKE의 스테이징에서 호스팅되는 웹 애플리케이션이 먼저 입력된 데이터의 유효성을 제대로 검사하지 않고 웹 페이지에 사용자 데이터를 동적으로 포함하는 것을 확인했습니다. 이로 인해 공격자는 횡설수설 명령을 실행하고 프로덕션 환경에서 피해자 사용자의 브라우저에 임의의 콘텐츠를 표시할 수 있습니다.
이 취약점을 어떻게 방지하고 수정해야 합니까?
이 취약점을 어떻게 방지하고 수정해야 합니까?
Professional-Cloud-Security-Engineer 문제 75
DevOps 팀은 Google Kubernetes Engine에서 실행할 새 컨테이너를 만듭니다. 애플리케이션이 인터넷에 접하게 되므로 컨테이너의 공격 표면을 최소화하려고 합니다.
어떻게 해야 합니까?
어떻게 해야 합니까?
프리미엄 번들
DumpTop 에서 공유하는 최신 Professional-Cloud-Security-Engineer 시험 덤프는 Professional-Cloud-Security-Engineer 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 Professional-Cloud-Security-Engineer 시험자료를 제공해드립니다. DumpTop Professional-Cloud-Security-Engineer 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop Professional-Cloud-Security-Engineer 덤프 최신버전을 공유받아보세요.
(320 Q&As 덤프, 30%OFF할인코드: KrDump)
