A. 관리 콘솔에서 Google Workspace 감사 로그를 Google Cloud와 공유하도록 설정합니다.

B. 조직 수준에서 데이터 액세스 감사 로그를 활성화하여 모든 프로젝트에 적용합니다.

C. Pub/Sub 대상을 사용하여 조직 수준에서 로그 싱크를 만듭니다.

D. includeChildren 매개변수를 사용하여 조직 수준에서 로그 싱크를 만들고 대상을 Pub/Sub 주제로 설정합니다.

E. SIEM이 감사 로그 항목의 AuthenticationInfo 필드를 처리하여 ID 정보를 수집하는지 확인합니다.

A. 각 계층을 자체 프로젝트에서 실행하고 프로젝트 레이블을 사용하여 분리합니다.

B. 서로 다른 서비스 계정(SA)으로 각 계층을 실행하고 SA 기반 방화벽 규칙을 사용합니다.

C. 자체 서브넷에서 각 계층을 실행하고 서브넷 기반 방화벽 규칙을 사용합니다.

D. 자체 VM 태그로 각 계층을 실행하고 태그 기반 방화벽 규칙을 사용합니다.

A. 각 사업부에 대한 VPC의 GCP 리소스를 할당하여 네트워크 액세스를 분리합니다.

B. gmail.com 계정을 사용하여 각 사업부에 대한 독립형 프로젝트를 설정합니다.

C. 조직 노드를 생성하고 각 사업부에 폴더를 할당합니다.

D. 리소스를 소유한 사업부를 식별하는 라벨을 사용하여 프로젝트에 GCP 리소스를 할당합니다.

A. 1. 별도의 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀번호를 저장합니다.
2. 프로젝트 수준 ID 및 액세스 관리(IAM) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. 고객 관리 암호화 키를 사용하여 비밀을 암호화합니다.

B. 1. 단일 Google Cloud 프로젝트를 사용하여 프로덕션 비밀번호와 비프로덕션 비밀번호를 모두 저장합니다.
2. 비밀 수준 IAM(Identity and Access Management) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. Google 관리 암호화 키를 사용하여 비밀을 암호화합니다.

C. 1. 별도의 Google Cloud 프로젝트를 사용하여 프로덕션 및 비프로덕션 비밀번호를 저장합니다.
2. 비밀 수준 IAM(Identity and Access Management) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. Google 관리 암호화 키를 사용하여 비밀을 암호화합니다.

D. 1. 단일 Google Cloud 프로젝트를 사용하여 프로덕션 비밀번호와 비프로덕션 비밀번호를 모두 저장합니다.
2. 프로젝트 수준 IAM(Identity and Access Management) 바인딩을 사용하여 비밀에 대한 액세스 제어를 시행합니다.
3. 고객 관리 암호화 키를 사용하여 비밀을 암호화합니다.

A. allUsers 범위에 대한 OWNER 권한으로 ACL을 설정합니다.

B. allUsers 범위에 대한 READER 권한으로 ACL을 설정합니다.

C. 기본 버킷 ACL을 설정하고 IAM을 사용하여 사용자에 대한 액세스를 관리합니다.

D. Cloud Storage 버킷에 균일한 버킷 수준 액세스를 설정하고 IAM을 사용하여 사용자의 액세스를 관리합니다.