무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237 모의 시험 (Page 13)

Professional-Cloud-Security-Engineer 문제 56

팀에서는 프로덕션 프로젝트에서 실행 중인 Compute Engine 인스턴스에 공개 IP 주소가 없는지 확인하려고 합니다. 프런트엔드 애플리케이션 Compute Engine 인스턴스에는 공개 IP가 필요합니다. 제품 엔지니어에게는 리소스를 수정하는 편집자 역할이 있습니다. 귀하의 팀은 이 요구 사항을 시행하기를 원합니다.
귀하의 팀은 이러한 요구 사항을 어떻게 충족해야 합니까?

A. 프로덕션 프로젝트의 VPC 네트워크에서 비공개 액세스를 활성화합니다.

B. 편집자 역할을 제거하고 엔지니어에게 Compute 관리자 IAM 역할을 부여합니다.

C. 프런트엔드 Compute Engine 인스턴스에 대해 공개 IP만 허용하도록 조직 정책을 설정합니다.

D. 두 개의 서브넷(공용 IP가 있는 서브넷과 공용 IP가 없는 서브넷)이 있는 VPC 네트워크를 설정합니다.

Professional-Cloud-Security-Engineer 문제 57

사용자가 실수로 공유 VPC 호스트 프로젝트를 삭제하는 것을 방지하려고 합니다. 어떤 조직 수준 정책 제약조건을 활성화해야 합니까?

A. 계산.restrictSharedVpcHostProjects

B. Compute.restrictXpnProjectLienRemoval

C. Compute.restrictSharedVpcSubnetworks

D. Compute.sharedReservationsOwnerProjects

Professional-Cloud-Security-Engineer 문제 58

귀하의 회사는 승인되지 않은 당사자가 가짜 로그인 페이지를 사용하여 GCP 환경에 대한 액세스를 노리는 것에 대해 우려하고 있습니다. 중간자 공격으로부터 보호하기 위한 솔루션을 구현해야 합니다.
어떤 보안 조치를 사용해야 합니까?

A. 문자 메시지 또는 전화 통화 코드

B. 보안 키

C. Google OTP 애플리케이션

D. Google 메시지

Professional-Cloud-Security-Engineer 문제 59

조직의 SOC(보안 운영 센터)를 관리합니다. 현재 네트워크 로그를 기반으로 VPC의 네트워크 트래픽 이상을 모니터링하고 감지합니다. 그러나 네트워크 페이로드와 헤더를 사용하여 환경을 탐색하려고 합니다. 어떤 Google Cloud 제품을 사용해야 하나요?

A. 클라우드 IDS

B. VPC 서비스 제어 로그

C. VPC 흐름 로그

D. Google Cloud Armor

E. 패킷 미러링

Professional-Cloud-Security-Engineer 문제 60

Compute Engine 인스턴스에서 실행되는 애플리케이션은 Cloud Storage 버킷에서 데이터를 읽어야 합니다. 귀하의 팀에서는 Cloud Storage 버킷을 전역적으로 읽을 수 있도록 허용하지 않으며 최소 권한의 원칙을 보장하려고 합니다.
어떤 옵션이 팀의 요구 사항을 충족합니까?

A. Compute Engine 인스턴스의 IP 주소에서 읽기 전용 액세스를 허용하고 애플리케이션이 사용자 인증 정보 없이 버킷에서 읽을 수 있도록 허용하는 Cloud Storage ACL을 만듭니다.

B. Cloud Storage 버킷에 대한 읽기 전용 액세스 권한이 있는 서비스 계정을 사용하여 인스턴스 메타데이터에서 사용자 인증 정보를 검색합니다.

C. Cloud KMS를 사용하여 Cloud Storage 버킷의 데이터를 암호화하고 애플리케이션이 KMS 키를 사용하여 데이터를 복호화할 수 있도록 합니다.

D. Cloud Storage 버킷에 대한 읽기 전용 액세스 권한이 있는 서비스 계정을 사용하고 Compute Engine 인스턴스의 애플리케이션 구성에 서비스 계정에 대한 사용자 인증 정보를 저장합니다.

다른 버전: 1314Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176; 1366Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139; 1995Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128; 1866Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115

최근 업로드: 339Salesforce.AP-223.v2026-09-01.q94; 264Splunk.SPLK-5001.v2026-09-01.q60; 239Cisco.300-540.v2026-09-01.q62; 555Microsoft.MS-102-KR.v2026-09-01.q239; 171Microsoft.AI-900-KR.v2026-09-01.q162; 1188Microsoft.AZ-104-KR.v2026-08-31.q361; 303Microsoft.PL-400-KR.v2026-08-31.q166; 661USGBC.LEED-Green-Associate-KR.v2026-08-31.q214; 145HP.HPE0-V27-KR.v2026-08-31.q76; 129Microsoft.DP-700-KR.v2026-08-31.q62