A. Google 기본 암호화

B. 클라우드 외부 키 관리자

C. 비밀 관리자

D. 고객 관리 암호화 키

E. 고객 제공 암호화 키입니다.

A. 서비스 계정을 만들고 제한된 목록/보기 권한을 부여합니다. 이 서비스 계정에 대한 서비스 계정 사용자 역할을 DevOps 팀에 부여하세요.

B. DevOps 팀에 프로젝트 뷰어 ID 및 액세스 관리(1AM) 역할을 할당합니다.

C. 제한된 목록/보기 권한이 있는 사용자 지정 오전 1시 역할을 생성하고 이를 DevOps 팀에 할당합니다.

D. 서비스 계정을 생성하고 프로젝트 소유자 1AM 역할을 부여합니다. 이 서비스 계정에 대한 서비스 계정 사용자 역할을 DevOps 팀에 부여하세요.

A. 서브넷 A의 src IP 범위에서 포트 3306의 mysql Compute Engine VM에 적용되는 'data-tag' 태그로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

B. 프런트엔드의 고유 서비스 계정에서 포트 3306의 mysql Compute Engine VM의 고유 서비스 계정으로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

C. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 다음과 같은 송신 방화벽 규칙을 구성합니다. data-tag로 태그된 Compute Engine VM에서 fe-tag로 태그된 대상 Compute Engine VM으로의 통신을 허용합니다.

D. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"를 구성하고 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 다음과 같은 수신 방화벽 규칙을 구성합니다. fe-tag로 태그된 Compute Engine VM에서 data-tag로 태그된 대상 Compute Engine VM으로의 통신을 허용합니다.

A. 장치 인증서를 확인하기 위해 ID 및 액세스 관리(1AM) 조건부 정책을 구현합니다.

B. VPC 방화벽 정책 구현 패킷 검사를 활성화하고 허용 규칙을 생성하여 장치 인증서를 검증합니다.

C. 액세스 컨텍스트에서 인증서를 확인하는 조직 정책을 구현합니다.

D. BeyondCorp Enterprise에서 액세스 정책을 구현하여 장치 인증서를 확인합니다. 방금 만든 액세스 정책을 사용하여 액세스 바인딩을 만듭니다.

A. 가져온 키 자료를 사용하여 Cloud Key Management Service(KMS) 키를 생성합니다. 가져오는 동안 보호를 위해 키를 래핑합니다. Cloud KMS의 신뢰할 수 있는 시스템에서 생성된 키를 가져옵니다.

B. Google 관리형 FIPS 140-2 레벨 3 하드웨어 보안 모듈(HSM)에 저장되는 KMS 키를 생성합니다. IAM(ID 및 액세스 관리) 권한 설정을 관리하고 키 순환 기간을 설정합니다.

C. 지원되는 공급업체의 외부 하드웨어 보안 모듈(HSM) 시스템과 통합되는 클라우드 외부 키 관리(EKM)를 사용합니다.

D. 신뢰할 수 있는 외부 시스템에서 생성된 키와 함께 고객 제공 암호화 키(CSEK)를 사용합니다. API 호출의 일부로 원시 CSEK를 제공합니다.