A. Identity Platform을 사용하여 사용자 및 그룹을 Google Cloud에 프로비저닝합니다.

B. Cloud ID SAML 통합을 사용하여 사용자 및 그룹을 Google Cloud에 프로비저닝합니다.

C. Google Cloud Directory Sync를 설치하고 Active Directory 및 Cloud ID에 연결합니다.

D. 각 Active Directory 그룹에 해당하는 권한이 있는 ID 및 액세스 관리(1AM) 역할을 만듭니다.

E. 각 Active Directory 그룹에 해당하는 권한이 있는 ID 및 액세스 관리(1AM) 그룹을 만듭니다.

A. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

B. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

C. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 키 암호화 키(KEK)를 로컬에서 생성하여 키를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

D. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 키 암호화 키(KEK)를 로컬에서 생성하여 키를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

A. 애플리케이션에 대한 서비스 계정을 생성하고 프로젝트에 Cloud Storage Object Creator 권한을 부여합니다.

B. 애플리케이션에 대한 서비스 계정을 생성하고 버킷 수준에서 Cloud Storage 개체 생성자 권한을 부여합니다.

C. 사용자 계정을 만들고, 애플리케이션으로 인증하고, 버킷 수준에서 Google 스토리지 관리자 권한을 부여합니다.

D. 사용자 계정 생성, 애플리케이션 인증, 프로젝트 수준에서 Google 스토리지 관리자 권한 부여

A. 최종 사용자의 소유자 역할을 제거하고 Cloud Data Loss Prevention을 구성합니다.

B. 최종 사용자로부터 소유자 역할을 제거하고 조직 정책에서 도메인 제한 공유를 시행합니다.

C. 균일한 버킷 수준 액세스를 구성하고 조직 정책에서 도메인 제한 공유를 시행합니다.

D. 모든 역할에서 *.setIamPolicy 권한을 제거하고 조직 정책에서 도메인 제한 공유를 적용합니다.

A. 고객 제공 암호화 키

B. 클라우드 외부 키 관리자

C. 고객 관리 암호화 키

D. Google 기본 암호화