A. Cloud Key Management Service를 사용하여 데이터 암호화 키(DEK)를 관리합니다.

B. Cloud Key Management Service를 사용하여 키 암호화 키(KEK)를 관리합니다.

C. 고객 제공 암호화 키를 사용하여 데이터 암호화 키(DEK)를 관리합니다.

D. 고객 제공 암호화 키를 사용하여 키 암호화 키(KEK)를 관리합니다.

A. 우선 순위가 1000보다 큰 리포지토리의 호스트 이름에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 만듭니다.

B. 우선 순위가 1000 미만인 리포지토리의 호스트 이름에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 만듭니다.

C. 우선 순위가 1000보다 큰 리포지토리의 CIDR 범위에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 만듭니다.

D. 우선 순위가 1000 미만인 리포지토리의 CIDR 범위에 대한 트래픽을 허용하는 이그레스 방화벽 규칙을 생성합니다.

A. 클라우드 디렉터리 동기화를 설정하여 그룹을 동기화하고 그룹에 대한 IAM 권한을 설정합니다.

B. SAML 2.0 SSO(Single Sign-On)를 설정하고 그룹에 IAM 권한을 할당합니다.

C. Cloud Identity and Access Management API를 사용하여 Active Directory에서 그룹 및 IAM 권한을 생성합니다.

D. Admin SDK를 사용하여 그룹을 만들고 Active Directory에서 IAM 권한을 할당합니다.

A. 분석가 및 관리자 모두와 공유되는 버킷에서 PII 데이터가 업로드될 때만 트리거되는 Cloud Storage 트리거를 구성합니다. Cloud Functions를 사용하여 트리거를 캡처하고 해당 파일을 삭제하십시오.

B. 분석가 및 관리자와 공유하는 버킷에서 PII가 포함된 개체를 삭제하도록 개체 수명 주기 관리를 구성합니다.

C. 공유 버킷과 관리자만 액세스할 수 있는 버킷 모두에 로그를 업로드합니다.
Cloud Data Loss Prevention API를 사용하여 작업 트리거를 만듭니다. PII가 포함된 공유 버킷에서 모든 파일을 삭제하도록 트리거를 구성합니다.

D. Cloud Pub/Sub 및 Cloud Functions를 사용하여 파일이 공유 버킷에 업로드될 때마다 데이터 손실 방지 스캔을 트리거합니다. 스캔에서 PII를 감지하면 함수가 관리자만 액세스할 수 있는 Cloud Storage 버킷으로 이동하도록 합니다.