A. "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 방화벽 규칙을 사용하여 모든 내부 TCP 트래픽을 활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

B. 사용자 지정 네트워크에서 "리프트 앤 시프트" 접근 방식을 사용하여 애플리케이션을 격리된 프로젝트로 마이그레이션합니다. VPC 내의 모든 트래픽을 비활성화하고 방화벽 로그를 확인하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

C. 애플리케이션을 GKE 클러스터의 마이크로서비스 아키텍처로 리팩터링합니다. 방화벽 규칙을 사용하여 클러스터 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

D. 격리된 프로젝트의 Cloud Functions에서 호스팅되는 마이크로서비스 아키텍처로 애플리케이션을 리팩터링합니다.
방화벽 규칙을 사용하여 프로젝트 외부의 모든 트래픽을 비활성화합니다. VPC 흐름 로그를 사용하여 애플리케이션이 제대로 작동하기 위해 허용되어야 하는 트래픽을 결정합니다.

A. Google Cloud 디렉터리 동기화를 사용하여 비관리 사용자 계정을 변환합니다.

B. 각 일반 사용자 계정에 대해 새 관리되는 사용자 계정을 만듭니다.

C. 비관리 사용자 계정에는 이전 도구를 사용합니다.

D. 고객의 타사 공급자를 사용하여 Single Sign-On을 구성합니다.

A. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한rowLimit 값을 설정하고 다중 지역 Cloud Storage 버킷에 적절한 bytesLimitPerFile 값을 설정합니다.

B. 미국 외부에서 호스팅되는 BigQuery 데이터에 적절한rowLimit 값을 설정하고 다중 지역 Cloud Storage 버킷의 변환 단위를 최소화합니다.

C. RowLimit 및 bytesLimitPerFile을 사용하여 데이터를 샘플링하고 CloudStorageRegexFileSet을 사용하여 스캔을 제한합니다.

D. FindingLimits 및 TimespanContfig를 사용하여 데이터를 샘플링하고 변환 단위를 최소화합니다.

A. Cloud VPN을 통한 직원 액세스를 위해 Cloud ID를 사용하여 조직의 Active Directory를 동기화합니다.

B. 애플리케이션 ACL(액세스 제어 목록)에서 Google 그룹을 제거하여 개발자가 아닌 직원의 액세스를 비활성화합니다.

C. Cloud IAP(Cloud Identity-Aware Proxy)를 설정하여 직원 액세스에 대한 인증 및 다양한 승인 수준을 관리합니다.

D. 직원 액세스에 대한 인증 및 다양한 권한 부여 수준을 관리하기 위해 Virtual Private Cloud(VPC) 방화벽 규칙을 설정합니다.

A. Google 메시지

B. Google OTP 앱

C. Titan 보안 키

D. Cloud HSM 키