A. 1. 두 개의 서브넷(하나는 신뢰할 수 있고 다른 하나는 신뢰할 수 없음)이 있는 하나의 VPC를 설정합니다.
2. 가상 어플라이언스를 가리키는 모든 트래픽(0.0.0.0/0)에 대해 사용자 지정 경로를 구성합니다.

B. 1. 두 개의 서브넷(하나는 신뢰할 수 있고 다른 하나는 신뢰할 수 없음)이 있는 하나의 VPC를 설정합니다.
2. 가상 어플라이언스를 가리키는 모든 RFC1918 서브넷에 대한 사용자 지정 경로를 구성합니다.

C. 1. 두 개의 VPC 네트워크(하나는 신뢰할 수 있고 다른 하나는 신뢰할 수 없음)를 설정하고 함께 피어링합니다.
2. 가상 어플라이언스를 가리키는 각 네트워크에 사용자 지정 경로를 구성합니다.

D. 1. 두 개의 VPC 네트워크(하나는 신뢰할 수 있고 다른 하나는 신뢰할 수 없음)를 설정합니다.
2. 각 인터페이스가 VPC 네트워크 중 하나에 연결된 여러 네트워크 인터페이스를 사용하여 가상 어플라이언스를 구성합니다.

A. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

B. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 Cloud KMS에서 새 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

C. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, 키 암호화 키(KEK)를 로컬에서 생성하여 키를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

D. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 로컬에서 키 암호화 키(KEK)를 생성하여 키를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

A. 관리 도구를 사용하여 그룹 개체 클래스 속성을 기반으로 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에 생성된 그룹에는 자동으로 명시적인 Google Cloud Identity and Access Management(IAM) 역할이 부여됩니다.

B. 관리 도구를 사용하여 이메일 주소 속성을 기반으로 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에 생성된 그룹에는 자동으로 명시적인 Google Cloud Identity and Access Management(IAM) 역할이 부여됩니다.

C. 양방향 동기화를 용이하게 하기 위해 속성으로 '사용자 이메일 주소'가 있는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google 클라우드 디렉토리 동기화를 구성합니다.

D. 단방향 동기화를 용이하게 하기 위해 속성으로 '사용자 이메일 주소'가 있는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google 클라우드 디렉토리 동기화를 구성합니다.

A. 1. Google Cloud 프로젝트에서 고유한 URI(Uniform Resource Identifier)가 포함된 기존 키를 생성하거나 사용합니다.
2. Google Cloud 프로젝트에 지원되는 외부 키 관리 파트너 시스템에 대한 액세스 권한을 부여합니다.

B. 1. Cloud Key Management Service(Cloud KMS)에서 고유한 URI(Uniform Resource Identifier)가 포함된 기존 키를 생성하거나 사용합니다.
2. Cloud KMS에서 Google Cloud 프로젝트에 키를 사용할 수 있는 액세스 권한을 부여합니다.

C. 1. 지원되는 외부 키 관리 파트너 시스템에서 고유한 URI(Uniform Resource Identifier)가 있는 기존 키를 생성하거나 사용합니다.
2. 외부 키 관리 파트너 시스템에서 이 키에 대한 액세스 권한을 부여하여 Google Cloud 프로젝트를 사용하세요.

D. 1. Cloud Key Management Service(Cloud KMS)에서 고유한 URI(Uniform Resource Identifier)를 사용하여 외부 키를 생성합니다.
2. Cloud KMS에서 Google Cloud 프로젝트에 키를 사용할 수 있는 액세스 권한을 부여합니다.

A. 애플리케이션에 대한 서비스 계정을 만들고 프로젝트에 Cloud Storage 객체 생성자 권한을 부여합니다.

B. 애플리케이션에 대한 서비스 계정을 만들고 버킷 수준에서 Cloud Storage 객체 생성자 권한을 부여합니다.

C. 사용자 계정을 만들고, 애플리케이션으로 인증하고, 버킷 수준에서 Google 스토리지 관리자 권한을 부여합니다.

D. 사용자 계정을 생성하고, 애플리케이션으로 인증하고, 프로젝트 수준에서 Google 스토리지 관리자 권한을 부여합니다.