A. 1. 온프레미스 환경과 Google Cloud 간에 Cloud VPN 링크를 설정합니다.
2. 온프레미스 DNS 구성에서 제한된 googleapis.com 도메인을 사용하여 비공개 액세스를 구성합니다.

B. 1. 온프레미스 환경과 Google Cloud 간에 Dedicated Interconnect 링크를 설정합니다.
2. 온프레미스 DNS 구성에서 limited.googleapis.com 도메인을 사용하여 비공개 액세스를 구성합니다.

C. 1. 온프레미스 환경과 Google Cloud 간에 다이렉트 피어링 링크를 설정합니다.
2. 두 VPC 서브넷 모두에 대한 개인 액세스를 구성합니다.

D. 1. 온프레미스 환경과 Google Cloud 간에 Partner Interconnect 링크를 설정합니다.
2. 온프레미스 DNS 구성에서 private.googleapis.com 도메인을 사용하여 비공개 액세스를 구성합니다.

A. 1. 별도의 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀을 저장합니다.
2. 프로젝트 수준 ID 및 액세스 관리(IAM) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. 고객 관리형 암호화 키를 사용하여 비밀을 암호화합니다.

B. 1. 단일 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀을 모두 저장합니다.
2. 프로젝트 수준 IAM(Identity and Access Management) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. 고객 관리형 암호화 키를 사용하여 비밀을 암호화합니다.

C. 1. 단일 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀을 모두 저장합니다.
2. 암호 수준 IAM(Identity and Access Management) 바인딩을 사용하여 암호에 대한 액세스 제어를 시행합니다.
3. Google 관리 암호화 키를 사용하여 비밀을 암호화합니다.

D. 1. 별도의 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀을 저장합니다.
2. 암호 수준 IAM(Identity and Access Management) 바인딩을 사용하여 암호에 대한 액세스 제어를 시행합니다.
3. Google 관리 암호화 키를 사용하여 비밀을 암호화합니다.

A. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한 rowsLimit 값을 설정하고 다중 지역 Cloud Storage 버킷에 적절한 bytesLimitPerFile 값을 설정합니다.

B. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한 rowsLimit 값을 설정하고 다중 지역 Cloud Storage 버킷에서 변환 단위를 최소화합니다.

C. rowsLimit 및 bytesLimitPerFile을 사용하여 데이터를 샘플링하고 CloudStorageRegexFileSet를 사용하여 스캔을 제한합니다.

D. FindingLimits 및 TimespanContfig를 사용하여 데이터를 샘플링하고 변환 단위를 최소화합니다.

A. syslog와 같은 기존 프로토콜을 통해 모든 로그를 SIEM 시스템으로 보냅니다.

B. SIEM 시스템에서 쿼리할 공통 BigQuery DataSet으로 모든 로그를 내보내도록 모든 프로젝트를 구성합니다.

C. Dataflow를 통해 SIEM으로 전송되는 Cloud Pub/Sub 주제로 로그를 내보내도록 조직 로그 싱크를 구성합니다.

D. GCP RESTful JSON API에서 실시간으로 모든 로그를 쿼리하기 위해 SIEM용 커넥터를 구축합니다.

A. Cloud ID에서 사용자를 프로비저닝 및 디프로비저닝하려면 디렉토리 서비스와 함께 Cloud SDK를 사용하십시오.

B. 클라우드 ID에서 IAM 권한을 제거하도록 디렉터리 서비스로 클라우드 디렉터리 동기화를 구성합니다.

C. 클라우드 ID에서 사용자를 프로비저닝 및 프로비저닝 해제하기 위해 디렉토리 서비스로 클라우드 디렉토리 동기화를 구성합니다.

D. 디렉터리 서비스와 함께 Cloud SDK를 사용하여 Cloud ID에서 IAM 권한을 제거합니다.