Professional-Cloud-Security-Engineer 문제 26

GCP 리소스에 직접 액세스해야 하는 각 개발자 및 운영 직원에게 Google Cloud에 기업 사용자 계정을 제공해야 합니다. 회사 정책에 따라 타사 ID 관리 공급자에서 사용자 ID를 유지하고 Single Sign-On을 활용해야 합니다. 상당수의 사용자가 개인 Google 계정에 회사 도메인 이메일 주소를 사용하고 있으며 기존 비관리 사용자를 관리 계정으로 전환하려면 Google 권장사항을 따라야 한다는 사실을 알게 되었습니다.
어떤 두 가지 조치를 취해야 합니까? (2개를 선택하세요.)

Professional-Cloud-Security-Engineer 문제 27

온라인 채팅을 통해 지원 센터의 상담원과 작업할 때 조직의 고객은 개인 식별 정보(PII)가 포함된 문서 사진을 공유하는 경우가 많습니다. 지원 센터를 소유한 조직은 내부 또는 외부 분석가가 고객 서비스 추세 분석을 위해 검토할 수 있도록 유지하는 정기적인 채팅 로그의 일부로 PII가 데이터베이스에 저장되는 것을 우려하고 있습니다.
데이터 유용성을 유지하면서 고객의 문제를 해결하는 데 도움이 되도록 조직에서는 어떤 Google Cloud 솔루션을 사용해야 하나요?

Professional-Cloud-Security-Engineer 문제 28

PCI 규정 준수를 위해 GCP를 평가하려고 합니다. Google의 고유한 제어 기능을 식별해야 합니다.
정보를 찾기 위해 어떤 문서를 검토해야 합니까?

Professional-Cloud-Security-Engineer 문제 29

고객은 Google Cloud Platform(GCP)용으로 개발할 때 기본 인증 요구 사항이 있는 기존 사용자 디렉터리를 사용해야 합니다. 그들은 기존 도구와 기능을 활용하여 친숙한 인터페이스에서 사용자 활동에 대한 통찰력을 수집하기를 원합니다. 고객의 요구 사항을 충족하려면 어떤 조치를 취해야 합니까?

Professional-Cloud-Security-Engineer 문제 30

조직의 SOC(보안 운영 센터)를 관리합니다. 현재 네트워크 로그를 기반으로 VPC의 네트워크 트래픽 이상을 모니터링하고 감지합니다. 그러나 네트워크 페이로드와 헤더를 사용하여 환경을 탐색하려고 합니다. 어떤 Google Cloud 제품을 사용해야 하나요?