Professional-Cloud-Security-Engineer 문제 11
소규모 스타트업 회사의 사무실 관리자는 결제 금액을 송장과 일치시키고 청구 알림을 생성하는 일을 담당합니다. 규정 준수를 위해 사무실 관리자는 이러한 작업에 필요한 ID 및 액세스 관리(IAM) 권한만 가질 수 있습니다. 사무실 관리자는 어떤 두 가지 IAM 역할을 가져야 합니까? (2개를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 12
귀하의 조직은 Cloud NAT를 통해 인터넷 액세스가 가능한 Virtual Private Cloud(VPC)에서 개인 IP만으로 가상 머신(VM)을 운영하고 있습니다. 매일 중요한 OS 업데이트로 모든 VM을 패치하고 요약 보고서를 제공해야 합니다. 어떻게 해야 합니까?
Professional-Cloud-Security-Engineer 문제 13
Compute Engine에서 호스팅되는 CI/CD 클러스터를 사용하여 클라우드 인프라를 배포할 계획입니다. 제3자가 자격 증명을 도난당할 위험을 최소화하려고 합니다. 당신은 무엇을 해야 합니까?
Professional-Cloud-Security-Engineer 문제 14
귀하는 회사를 위한 사고 대응 계획을 개발하고 있습니다. Google Cloud 환경의 배포 문제를 검토하고 조사할 때 DevOps팀이 사용할 액세스 전략을 정의해야 합니다. 두 가지 주요 요구 사항이 있습니다.
* 최소 권한 액세스는 항상 시행되어야 합니다.
* DevOps 팀은 배포 문제 중에만 필요한 리소스에 액세스할 수 있어야 합니다.
Google 권장사항을 따르면서 액세스 권한을 어떻게 부여해야 하나요?
* 최소 권한 액세스는 항상 시행되어야 합니다.
* DevOps 팀은 배포 문제 중에만 필요한 리소스에 액세스할 수 있어야 합니다.
Google 권장사항을 따르면서 액세스 권한을 어떻게 부여해야 하나요?
Professional-Cloud-Security-Engineer 문제 15
고객이 Compute Engine에서 호스팅되는 ERP 시스템을 위해 Cloud Identity-Aware Proxy를 구현합니다. 보안팀은 ERP 시스템이 Cloud Identity-Aware Proxy의 트래픽만 허용하도록 보안 계층을 추가하려고 합니다.
이러한 요구 사항을 충족하려면 고객이 무엇을 해야 합니까?
이러한 요구 사항을 충족하려면 고객이 무엇을 해야 합니까?