무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237 모의 시험 (Page 3)

Professional-Cloud-Security-Engineer 문제 6

고객 아키텍처에 대한 보안 평가를 수행하고 여러 VM에 공용 IP 주소가 있음을 발견했습니다. 공용 IP 주소를 제거하라는 권장 사항을 제공한 후 해당 VM이 고객의 일반적인 작업의 일부로 외부 사이트와 통신해야 한다는 메시지를 받게 됩니다. 고객의 VM에서 공용 IP 주소의 필요성을 줄이려면 무엇을 권장해야 합니까?

A. Google Cloud Armor

B. Cloud Router

C. 클라우드 NAT

D. 클라우드 VPN

Professional-Cloud-Security-Engineer 문제 7

한 웹사이트 디자인 회사는 최근 모든 고객 사이트를 App Engine으로 마이그레이션했습니다. 일부 사이트는 아직 진행 중이므로 모든 위치에서 고객과 회사 직원에게만 표시되어야 합니다.
진행 중인 사이트에 대한 액세스를 제한하는 솔루션은 무엇입니까?

A. Cloud IAP(Identity-Aware Proxy)를 활성화하고 고객 및 직원 사용자 계정이 포함된 Google 그룹에 대한 액세스를 허용합니다.

B. 고객 및 직원 네트워크의 액세스를 허용하고 다른 모든 트래픽을 거부하는 App Engine 방화벽 규칙을 만듭니다.

C. 고객 및 직원 사용자 계정이 포함된 .htaccess 파일을 App Engine에 업로드합니다.

D. Cloud VPN을 사용하여 관련 온프레미스 네트워크와 회사의 GCP Virtual Private Cloud(VPC) 네트워크 간에 VPN 연결을 만듭니다.

Professional-Cloud-Security-Engineer 문제 8

고객은 Compute Engine 인스턴스가 Cloud Storage에 저장된 데이터에 액세스하는 Google Cloud Platform(GCP)에서 분석 워크로드를 실행하고 있습니다. 귀하의 팀은 이 워크로드가 인터넷에 액세스할 수 없거나 인터넷에서 액세스할 수 없도록 하고 싶어합니다.
이러한 요구 사항을 충족하려면 팀에서 어떤 두 가지 전략을 사용해야 합니까? (2개를 선택하세요.)

A. Compute Engine 서브넷에서 비공개 Google 액세스 구성

B. Compute Engine 클러스터에 공개 IP 주소를 할당하지 마세요.

C. Compute Engine 클러스터가 별도의 서브넷에서 실행되고 있는지 확인하세요.

D. 클러스터의 Compute Engine 인스턴스에서 IP 전달을 끕니다.

E. Cloud NAT 게이트웨이를 구성합니다.

Professional-Cloud-Security-Engineer 문제 9

프로덕션 프로젝트에 대한 팀 로그를 중앙 집중화해야 합니다. 팀이 로그 탐색기를 사용하여 로그를 검색하고 분석할 수 있기를 원합니다. 당신은 무엇을 해야 합니까?

A. Cloud Monitoring 작업공간을 활성화하고 모니터링할 프로덕션 프로젝트를 추가합니다.

B. 조직 수준에서 로그 탐색기를 사용하고 프로덕션 프로젝트 로그를 필터링합니다.

C. 프로덕션 프로젝트의 상위 폴더에 집계 조직 싱크를 만들고 대상을 Cloud Storage 버킷으로 설정합니다.

D. 프로덕션 프로젝트의 상위 폴더에 집계 조직 싱크를 생성하고 대상을 로그 버킷으로 설정합니다.

Professional-Cloud-Security-Engineer 문제 10

회사의 온프레미스 데이터 센터와 VPC 호스트 네트워크 간에 Cloud Interconnect 연결을 설정해야 합니다. 온프레미스 애플리케이션이 공개 인터넷이 아닌 Cloud Interconnect를 통해서만 Google API에 액세스할 수 있는지 확인하려고 합니다. 지원되지 않는 API에 대한 유출 위험을 완화하려면 VPC 서비스 제어에서 지원하는 API만 사용해야 합니다. 네트워크를 어떻게 구성해야 합니까?

A. 지역 서브넷 및 전역 동적 라우팅 모드에서 비공개 Google 액세스를 활성화합니다.

B. Cloud Interconnect 연결을 통한 경로로 공지되는 'all-apis' API 번들을 사용하여 Private Service Connect 엔드포인트 IP 주소를 설정합니다.

C. 연결을 통한 경로로 공지되는 Google Cloud 내에서만 라우팅할 수 있는 IP 주소 집합을 사용하여 Google API에 액세스하려면 private.googleapis.com을 사용합니다.

D. 제한된 googleapis.com을 사용하여 Cloud Interconnect 연결을 통한 경로로 공지되는 Google Cloud 내에서만 라우팅할 수 있는 IP 주소 집합을 사용하여 Google API에 액세스합니다.

다른 버전: 1314Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176; 1366Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139; 1995Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128; 1866Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115

최근 업로드: 298Salesforce.AP-223.v2026-09-01.q94; 241Splunk.SPLK-5001.v2026-09-01.q60; 239Cisco.300-540.v2026-09-01.q62; 500Microsoft.MS-102-KR.v2026-09-01.q239; 168Microsoft.AI-900-KR.v2026-09-01.q162; 1156Microsoft.AZ-104-KR.v2026-08-31.q361; 272Microsoft.PL-400-KR.v2026-08-31.q166; 602USGBC.LEED-Green-Associate-KR.v2026-08-31.q214; 145HP.HPE0-V27-KR.v2026-08-31.q76; 128Microsoft.DP-700-KR.v2026-08-31.q62