A. Cloud Key Management Service를 사용하여 데이터 암호화 키(DEK)를 관리합니다.

B. Cloud Key Management Service를 사용하여 키 암호화 키(KEK)를 관리합니다.

C. 고객 제공 암호화 키를 사용하여 데이터 암호화 키(DEK)를 관리합니다.

D. 고객 제공 암호화 키를 사용하여 키 암호화 키(KEK)를 관리합니다.

A. 경계에서 테스트 실행 모드를 활성화합니다. 경계 구성에 새 액세스 수준을 추가합니다. 액세스 수준을 확인한 후 경계 구성을 업데이트합니다.

B. 경계에서 테스트 실행 모드를 활성화합니다. 경계 테스트 실행 구성에 새 액세스 수준을 추가합니다. 액세스 수준을 확인한 후 경계 구성을 업데이트합니다.

C. 기존 경계의 정확한 복제본을 만듭니다. 복제본에 새 액세스 수준을 추가합니다. 액세스 수준을 확인한 후 원래 경계를 업데이트합니다.

D. 절대 일치하지 않는 새 액세스 수준으로 경계를 업데이트합니다. 과도하게 허용되지 않도록 한 번에 원하는 상태 하나의 조건과 일치하도록 새 액세스 수준을 업데이트합니다.

A. 패킷 미러링

B. Google Cloud Armor 심층 패킷 검사

C. VPC 서비스 제어 로그

D. 마켓플레이스 IDS

E. VPC 흐름 로그

A. Forseti 보안

B. 클라우드 보안 스캐너

C. Google 클라우드 감사 로그

D. 클라우드 아머

A. 조직 수준에서 constraints/compute.skipDefaultNetworkCreation 조직 정책 제약 조건을 활성화합니다.

B. 매일 Cloud Function을 트리거하여 각 프로젝트의 모든 기본 네트워크를 자동으로 삭제하는 크론 작업을 만듭니다.

C. 조직 수준에서 사용자에게 오전 1시 소유자 역할을 부여합니다. compute.googleapis.com API를 제한하는 프로젝트 주변에 VPC 서비스 제어 경계를 만듭니다.

D. 사용자가 배포할 수 있는 사전 정의된 인프라 템플릿 집합과 함께 CI/CD 파이프라인을 사용하여 기본 네트워크 생성을 건너뛸 수만 허용합니다.