무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139 모의 시험 (Page 26)

Professional-Cloud-Security-Engineer 문제 121

귀하는 조직의 보안 팀 구성원입니다. 팀에는 웹 애플리케이션 및 데이터 처리 시스템과 함께 신용카드 결제 처리 시스템이 포함된 단일 GCP 프로젝트가 있습니다. PCI 감사 표준이 적용되는 시스템의 범위를 줄이려고 합니다.
어떻게 해야 합니까?

A. 웹 애플리케이션에 대한 관리자 액세스에 다단계 인증을 사용합니다.

B. PA-DSS 인증을 받은 애플리케이션만 사용하십시오.

C. 카드 소지자 데이터 환경을 별도의 GCP 프로젝트로 이동합니다.

D. 사무실과 클라우드 환경 간의 모든 연결에 VPN을 사용하십시오.

Professional-Cloud-Security-Engineer 문제 122

Compute Engine 인스턴스에서 실행되는 애플리케이션은 Cloud Storage 버킷에서 데이터를 읽어야 합니다. 팀에서 Cloud Storage 버킷을 전역적으로 읽을 수 있도록 허용하지 않으며 최소 권한 원칙을 보장하려고 합니다.
어떤 옵션이 팀의 요구 사항을 충족합니까?

A. Compute Engine 인스턴스의 IP 주소에서 읽기 전용 액세스를 허용하고 애플리케이션이 자격 증명 없이 버킷에서 읽을 수 있도록 허용하는 Cloud Storage ACL을 만듭니다.

B. Cloud Storage 버킷에 대한 읽기 전용 액세스 권한이 있는 서비스 계정을 사용하고 Compute Engine 인스턴스의 애플리케이션 구성에서 서비스 계정에 대한 자격 증명을 저장합니다.

C. Cloud Storage 버킷에 대한 읽기 전용 액세스 권한이 있는 서비스 계정을 사용하여 인스턴스 메타데이터에서 자격 증명을 검색합니다.

D. Cloud KMS를 사용하여 Cloud Storage 버킷의 데이터를 암호화하고 애플리케이션이 KMS 키로 데이터를 복호화하도록 허용합니다.

Professional-Cloud-Security-Engineer 문제 123

회사에서 전체 데이터/센터를 Google Cloud Platform으로 마이그레이션했습니다. 서로 다른 부서에서 관리하는 여러 프로젝트에서 수천 개의 인스턴스를 실행하고 있습니다. Google Cloud Platform에서 어떤 시점에 실행 중이었는지 기록을 남기고 싶습니다.
어떻게 해야 합니까?

A. 조직 수준에서 Resource Manager를 사용합니다.

B. Forseti Security를 사용하여 인벤토리 스냅샷을 자동화합니다.

C. Stackdriver를 사용하여 모든 프로젝트에 대한 대시보드를 만듭니다.

D. Security Command Center를 사용하여 조직 전체의 모든 자산을 봅니다.

Professional-Cloud-Security-Engineer 문제 124

팀은 조직 수준에서 관리 권한이 있는 사용자를 제한하려고 합니다.
팀에서 어떤 역할을 제한해야 합니까? (두 가지를 선택하세요.)

A. 조직 관리자

B. 최고 관리자

C. GKE 클러스터 관리자

D. 컴퓨팅 관리자

E. 조직 역할 뷰어

Professional-Cloud-Security-Engineer 문제 125

Kubernetes를 사용하고 적절한 보안 제어를 적용해야 하는 결제 처리 환경을 구현할 책임이 있습니다. 어떻게 해야 합니까?

A. 2단계 인증을 구현하고 시행합니다.

B. 방화벽을 활성화하여 모든 이그레스 트래픽을 방지합니다.

C. 모든 시스템에 대한 최소 암호 길이 요구 사항을 설정합니다.

D. 파드 및 노드의 파일 무결성 모니터링 및 바이러스 백신 검사가 필요합니다.

다른 버전: 1322Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176; 1926Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237; 2042Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128; 1891Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115

최근 업로드: 130Oracle.1Z0-1050-26.v2026-09-05.q19; 194Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 215EXIN.ITILFND_V4.v2026-09-05.q129; 230Citrix.1Y0-312.v2026-09-05.q182; 178NVIDIA.NCP-AIN.v2026-09-05.q56; 182Huawei.H12-351_V1.0.v2026-09-04.q76; 813Cisco.300-435.v2026-09-03.q259; 403Oracle.1Z0-1045-26.v2026-09-03.q17; 710IIA.IIA-CIA-Part1.v2026-09-03.q627; 571Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95