A. SSL 프록시

B. TCP 프록시

C. 내부 TCP/UDP

D. TCP/UDP 네트워크

A. 모니터 모드에서 미리 채워진 VPC 방화벽 규칙

B. 미리보기 모드에서 Google Cloud Armor의 사전 구성된 규칙

C. 테스트 실행 모드의 VPC 서비스 제어

D. Google 프런트엔드(GFE)의 고유한 보호 기능

E. Cloud Load Balancing 방화벽 규칙

A. 조직의 VPC 네트워크와 VPC 방화벽 규칙으로 제어되는 타사 네트워크 간에 Cloud VPN 연결을 구성합니다.

B. 조직의 VPC 네트워크와 VPC 방화벽 규칙에 의해 제어되는 타사 네트워크 간에 VPC 피어링 연결을 구성합니다.

C. Compute Engine 인스턴스 주위에 VPC 서비스 제어 경계를 구성하고 액세스 수준을 통해 타사에 대한 액세스를 제공합니다.

D. Compute Engine에서 호스팅되는 애플리케이션을 API로 노출하고 제3자에게만 액세스를 허용하는 TLS로 암호화되는 Apigee 프록시를 구성합니다.

A. IP 주소 또는 최종 사용자 기기 속성을 기반으로 하는 Cloud IAP를 사용하여 취약점을 예방하고 수정합니다.

B. HTTPS 부하 분산기를 설정한 다음 프로덕션 환경에 Cloud Armor를 사용하여 잠재적인 XSS 공격을 방지합니다.

C. Web Security Scanner를 사용하여 코드에서 오래된 라이브러리의 사용을 확인한 다음 포함된 라이브러리의 보안 버전을 사용합니다.

D. 스테이징에서 Web Security Scanner를 사용하여 XSS 주입 공격을 시뮬레이션한 다음 상황별 자동 이스케이프를 지원하는 템플릿 시스템을 사용합니다.

A. Puppet 또는 Chef를 사용하여 패치를 실행 중인 컨테이너에 푸시합니다.

B. 자동 업그레이드가 활성화되었는지 확인합니다. 그렇다면 Google은 GKE 클러스터의 노드를 업그레이드합니다.

C. 애플리케이션 코드를 업데이트하거나 패치를 적용하고 새 이미지를 빌드한 후 다시 배포합니다.

D. Container Registry에서 기본 이미지를 사용할 수 있을 때 자동으로 업그레이드되도록 컨테이너를 구성합니다.