A. 문자 메시지 또는 전화 통화 코드

B. 보안 키

C. Google OTP 애플리케이션

D. Google 메시지

A. "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 방화벽 규칙을 사용하여 모든 내부 TCP 트래픽을 활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

B. 사용자 지정 네트워크에서 "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 내의 모든 트래픽을 비활성화하고 방화벽 로그를 확인하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

C. 애플리케이션을 GKE 클러스터의 마이크로서비스 아키텍처로 리팩터링합니다. 방화벽 규칙을 사용하여 클러스터 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

D. 격리된 프로젝트의 Cloud Functions에서 호스팅되는 마이크로 서비스 아키텍처로 애플리케이션을 리팩터링합니다. 방화벽 규칙을 사용하여 프로젝트 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

A. 분석을 위해 저장하기 전에 고객이 공유한 PII 데이터를 Cloud Key Management Service(KMS)를 사용하여 암호화합니다.

B. 개체 수명 주기 관리를 사용하여 PII가 포함된 모든 채팅 기록을 삭제하고 분석을 위해 저장하지 않도록 하세요.

C. 분석을 위해 저장하기 전에 DLP API의 이미지 검사 및 수정 작업을 사용하여 이미지에서 PII를 수정합니다.

D. DLP API 솔루션의 일반화 및 버킷팅 작업을 사용하여 분석을 위해 저장하기 전에 텍스트에서 PII를 수정합니다.

A. BigQuery 데이터 세트

B. Cloud Storage 버킷

C. StackDriver 로깅

D. Cloud Pub/Sub 주제

A. Cloud VPN을 통한 지속적인 업데이트로 데이터 파이프라인 작업을 사용하는 BigQuery

B. Cloud Interconnect를 통해 예약된 작업 및 gsutil을 사용하는 Cloud Storage

C. Cloud Interconnect를 통해 영구 디스크를 사용하는 Compute Engine 가상 머신

D. Cloud VPN을 통해 정기적으로 예약된 일괄 업로드 작업을 사용하는 Cloud Datastore