A. 강력한 비밀번호 설정으로 클라우드 ID 비밀번호 정책을 만들고 Google 관리 콘솔에서 보안 키를 사용하여 2단계 인증을 구성합니다.

B. 강력한 비밀번호 설정으로 클라우드 ID 비밀번호 정책을 만들고, Google 관리 콘솔에서 문자 메시지나 전화 통화를 통해 인증 코드로 2단계 인증을 구성하세요.

C. 강력한 비밀번호 설정으로 Active Directory 도메인 비밀번호 정책을 만들고, Google 관리 콘솔에서 보안 키를 사용하여 SSO(싱글 사인온) 이후 2단계 인증을 구성합니다.

D. 강력한 비밀번호 설정으로 Active Directory 도메인 비밀번호 정책을 만들고, Google 관리 콘솔에서 문자 메시지나 전화 통화를 통해 인증 코드를 사용한 사후 SSO(Single Sign-On) 2단계 인증을 구성합니다.

A. 조직 관리자

B. 최고 관리자

C. GKE 클러스터 관리자

D. 컴퓨팅 관리자

E. 조직 역할 뷰어

A. 이벤트 위협 감지

B. 컨테이너 위협 감지

C. 보안 상태 분석

D. 클라우드 데이터 손실 방지

E. Google Cloud Armor

A. 서브넷 A의 src IP 범위에서 포트 3306의 mysql Compute Engine VM에 적용되는 'data-tag' 태그로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

B. 프런트엔드의 고유 서비스 계정에서 포트 3306의 mysql Compute Engine VM의 고유 서비스 계정으로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

C. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 다음과 같은 송신 방화벽 규칙을 구성합니다. data-tag로 태그된 Compute Engine VM에서 fe-tag로 태그된 대상 Compute Engine VM으로의 통신을 허용합니다.

D. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 다음과 같은 수신 방화벽 규칙을 구성합니다. fe-tag로 태그된 Compute Engine VM에서 data-tag로 태그된 대상 Compute Engine VM으로의 통신을 허용합니다.

A. Cloud VPN을 통한 지속적인 업데이트로 데이터 파이프라인 작업을 사용하는 BigQuery

B. Cloud Interconnect를 통해 예약된 작업 및 gsutil을 사용하는 Cloud Storage

C. Cloud Interconnect를 통해 영구 디스크를 사용하는 Compute Engine 가상 머신

D. Cloud VPN을 통해 정기적으로 예약된 일괄 업로드 작업을 사용하는 Cloud Datastore