A. 분석을 위해 저장하기 전에 고객이 공유한 PII 데이터를 Cloud Key Management Service(KMS)를 사용하여 암호화합니다.

B. 개체 수명 주기 관리를 사용하여 PII가 포함된 모든 채팅 기록을 삭제하고 분석을 위해 저장하지 않도록 하세요.

C. 분석을 위해 저장하기 전에 DLP API의 이미지 검사 및 수정 작업을 사용하여 이미지에서 PII를 수정합니다.

D. DLP API 솔루션의 일반화 및 버킷팅 작업을 사용하여 분석을 위해 저장하기 전에 텍스트에서 PII를 수정합니다.

A. 고객 제공 암호화 키(CSEK)

B. Cloud Key Management Service(KMS)를 사용하는 고객 관리 암호화 키(CMEK)

C. 기본적으로 암호화

D. 분석을 위해 Google Cloud Platform(GCP)으로 전송하기 전에 파일을 사전 암호화합니다.

A. 고객 관리 암호화 키를 사용하여 Cloud Storage 버킷의 데이터를 암호화합니다. 승인되지 않은 그룹에 대한 오전 1시 거부 정책 구성

B. Cloud 하드웨어 보안 모듈(HSM)이 지원하는 고객 관리 암호화 키를 사용하여 Cloud Storage 버킷의 데이터를 암호화합니다. 데이터 액세스 로그를 활성화합니다.

C. 온프레미스 환경에서 키를 생성하고 온프레미스에서 관리되는 하드웨어 보안 모듈(HSM)에 저장합니다. 이 키를 Cloud Key Management Service(KMS)에서 외부 키로 사용합니다. KAJ(Key Access Justifications)를 활성화하고 무단 액세스를 거부하도록 외부 키 시스템을 설정합니다.

D. Cloud Storage 버킷에 데이터를 업로드하기 전에 온프레미스 환경에서 키를 생성하여 데이터를 암호화합니다. 키를 Cloud Key Management Service(KMS)에 업로드합니다. KAJ(Key Access Justifications)를 활성화하고 외부 키 시스템이 무단 액세스를 거부하도록 합니다.

A. 웹 애플리케이션에 대한 관리자 액세스에 다단계 인증을 사용합니다.

B. PA-DSS를 준수하는 인증된 애플리케이션만 사용하십시오.

C. 카드 소지자 데이터 환경을 별도의 GCP 프로젝트로 이동합니다.

D. 사무실과 클라우드 환경 간의 모든 연결에 VPN을 사용합니다.

A. FindingLimits 및 TimespanContfig를 사용하여 데이터를 샘플링하고 변환 단위를 최소화합니다.

B. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한rowLimit 값을 설정하고 다중 지역 Cloud Storage 버킷에 적절한 bytesLimitPerFile 값을 설정합니다.

C. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한rowLimit 값을 설정하고 다중 지역 Cloud Storage 버킷의 변환 단위를 최소화합니다.

D. RowLimit 및 bytesLimitPerFile을 사용하여 데이터를 샘플링하고 CloudStorageRegexFileSet을 사용하여 스캔을 제한합니다.