A. 조직 정책 서비스 제약 조건

B. 보호된 VM 인스턴스

C. 액세스 제어 목록

D. 지리적 위치 액세스 제어

E. Google Cloud Armor

A. * 1 Security Command Center에서 가상 머신 위협 감지 활성화(SCO Premium
* 2 SCC에서 결과를 모니터링합니다.

B. * 1 보안 부팅 vTPM(Virtual Trusted Platform Module) 및 무결성 모니터링을 포함하는 Google Shielded VM을 사용합니다.
* 2 VM 설정을 확인하여 측정항목을 생성하고 정기적으로 함수를 실행하는 Cloud Run 함수를 만듭니다.

C. * 1 Google Cloud Marketplace의 보안 강화 이미지를 사용하세요.
* 2 이미지를 배포할 때 기밀 컴퓨팅 옵션을 활성화합니다.
* 3 조직 정책을 사용하여 올바른 이미지 및 기밀 컴퓨팅 사용을 시행합니다.

D. * 1 보안 부팅 vTPM(Virtual Trusted Platform Module) 및 무결성 모니터링을 포함하는 Google Shielded VM을 사용합니다.
* 2 기밀 컴퓨팅 활성화
* 3 조직 정책을 사용하여 이러한 작업을 시행합니다.

A. 1. 해당 네트워크 태그를 사용하여 실행 중인 모든 웹 및 앱 서버를 구성합니다.
2. 해당 네트워크 태그를 사용하여 대상/소스를 지정하는 허용 VPC 방화벽 규칙을 생성합니다.

B. 1. 해당 서비스 계정을 사용하여 실행 중인 모든 웹 및 앱 서버를 구성합니다.
2. 해당 서비스 계정으로 대상/소스를 지정하는 허용 VPC 방화벽 규칙을 생성합니다.

C. 1. 해당 네트워크 태그로 구성된 인스턴스 템플릿을 사용하여 웹 및 앱 서버를 다시 배포합니다.
2. 해당 네트워크 태그를 사용하여 대상/소스를 지정하는 허용 VPC 방화벽 규칙을 생성합니다.

D. 1. 해당 서비스 계정으로 구성된 인스턴스 템플릿을 사용하여 웹 및 앱 서버를 다시 배포합니다.
2. 해당 서비스 계정으로 대상/소스를 지정하는 허용 VPC 방화벽 규칙을 생성합니다.

A. SSL 프록시

B. TCP 프록시

C. 내부 TCP/UDP

D. TCP/UDP 네트워크

A. 1. 프로젝트의 IAM 섹션으로 이동합니다.
2. App Engine 기본 서비스 계정이 BigQuery에 쓸 수 있는 역할을 가진 유일한 계정인지 확인합니다.

B. 1. StackDriver Logging을 사용하고 BigQuery 삽입 작업을 필터링합니다.
2. 인증 필드에서 App Engine 기본 서비스 계정에 맞는 이메일 주소를 클릭합니다.
3. 일치하는 항목 표시를 클릭합니다.
4. 결과 목록이 비어 있는지 확인하십시오.

C. 1. BigQuery에서 관련 데이터세트를 선택합니다.
2. App Engine 기본 서비스 계정이 데이터세트에 쓸 수 있는 유일한 계정인지 확인하세요.

D. 1. StackDriver Logging을 사용하고 BigQuery 삽입 작업을 필터링합니다.
2. 인증 필드에서 App Engine 기본 서비스 계정에 맞는 이메일 주소를 클릭합니다.
3. 일치하는 항목 숨기기를 클릭합니다.
4. 결과 목록이 비어 있는지 확인하십시오.