무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176 모의 시험 (Page 10)

Professional-Cloud-Security-Engineer 문제 41

Google Cloud 콘솔 및 Google Cloud 리소스에 대한 구성을 수정하는 API 호출에 대한 로그인 활동 이벤트에 대한 보안 로그를 내보내고 감사하는 업무를 맡게 됩니다. 내보내기는 다음 요구 사항을 충족해야 합니다.
Google Cloud 조직의 모든 프로젝트에 대한 관련 로그를 내보냅니다.
외부 SIEM에 거의 실시간으로 로그를 내보냅니다.
무엇을 해야 할까요? (두 가지를 선택하세요.)

A. Pub/Sub 대상을 사용하여 조직 수준에서 로그 싱크를 만듭니다.

B. includeChildren 매개변수를 사용하여 조직 수준에서 로그 싱크를 생성하고 대상을 Pub/Sub 주제로 설정합니다.

C. 모든 프로젝트에 적용하려면 조직 수준에서 데이터 액세스 감사 로그를 활성화합니다.

D. 관리 콘솔에서 Google Workspace 감사 로그를 Google Cloud와 공유할 수 있도록 설정합니다.

E. SIEM이 감사 로그 항목의 AuthenticationInfo 필드를 처리하여 ID 정보를 수집하는지 확인합니다.

Professional-Cloud-Security-Engineer 문제 42

귀하의 조직은 웹사이트 사용 분석에 대한 연간 보고서를 게시하려고 합니다. Cloud Data Loss Prevention(Cloud DLP) API를 사용하여 개인 식별 정보(PII)가 포함된 데이터가 게시되지 않도록 해야 합니다. 데이터 무결성을 유지해야 합니다. 어떻게 해야 합니까?

A. Cloud DLP API를 사용하여 보고서의 PII를 암호화합니다.

B. Cloud DLP API를 사용하여 보고서의 PII 데이터를 검색하고 변환합니다.

C. Cloud DLP API를 사용하여 저장소의 모든 PII를 감지합니다. PII를 삭제하기 위한 클라우드 함수를 만듭니다.

D. Cloud DLP API를 사용하여 저장소에 있는 PII 데이터를 검색하고 격리하세요.

Professional-Cloud-Security-Engineer 문제 43

귀하의 조직은 CIS Google Cloud Computing Foundations Benchmark v1.3.0(CIS Google Cloud Foundation 1.3)에 대해 지속적으로 평가받기를 원합니다. 일부 통제는 귀하의 조직과 관련이 없으므로 평가에서 무시해야 합니다. 관련 통제만 평가되도록 자동화된 시스템이나 프로세스를 만들어야 합니다.
어떻게 해야 할까요?

A. 관련 없는 모든 보안 발견 사항을 태그와 보안 예외를 나타내는 값으로 표시합니다. 표시된 모든 발견 사항을 선택하고 발견 사항이 나타날 때마다 콘솔에서 음소거합니다.
보안 명령 센터(SCC) 프리미엄을 활성화하세요.

B. Security Command Center(SCC) 프리미엄을 활성화합니다. SCC에서 보안 결과를 음소거하여 평가되지 않도록 규칙을 만듭니다.

C. Security Command Center(SCC)에서 모든 결과를 CSV 파일로 다운로드합니다. 파일에서 CIS Google Cloud Foundation 1.3의 일부인 결과를 표시합니다. 회사의 범위를 벗어나는 관련 없는 항목은 무시합니다.

D. 외부 감사 회사에 필요한 CIS 벤치마크를 포함한 독립적인 보고서를 제공해 달라고 요청하세요.
감사 범위에서 일부 통제는 필요하지 않고 무시해야 한다는 점을 명확히 합니다.

Professional-Cloud-Security-Engineer 문제 44

한 회사가 미션 크리티컬 애플리케이션의 컨테이너 이미지와 함께 Google Kubernetes Engine(GKE)을 사용하고 있습니다. 이 회사는 알려진 보안 문제에 대한 이미지를 스캔하고 Google Cloud 외부에 노출시키지 않고 보안 팀과 보고서를 안전하게 공유하려고 합니다.
어떻게 해야 할까요?

A. 1. Security Command Center 프리미엄 계층에서 컨테이너 위협 감지 기능을 활성화합니다.
2. 지원되는 GKE 버전이 아닌 모든 클러스터를 최신 GKE 버전으로 업그레이드합니다.
3. 보안 명령 센터에서 결과를 보고 공유하세요.

B. 1. Cloud Build의 오픈소스 도구를 사용하여 이미지를 스캔합니다.
2. gsutil을 사용하여 Cloud Storage의 공개적으로 접근 가능한 버킷에 보고서를 업로드합니다.
3. 스캔 보고서 링크를 보안 부서와 공유하세요.

C. 1. Artifact Registry 설정에서 취약점 스캐닝을 활성화합니다.
2. Cloud Build를 사용하여 이미지를 빌드합니다.
3. 자동 스캔을 위해 이미지를 Artifact Registry로 푸시합니다.
4. Artifact Registry에서 보고서를 확인합니다.

D. 1. GitHub 구독을 시작하세요.
2. Cloud Build에서 이미지를 빌드하고 자동 스캔을 위해 GitHub에 저장합니다.
3. GitHub에서 보고서를 다운로드하고 보안팀과 공유하세요.

Professional-Cloud-Security-Engineer 문제 45

귀하는 회사의 보안 관리자입니다. 귀하의 개발팀은 여러 개발, 스테이징 및 프로덕션 워크로드에 대해 "구현" 폴더 아래에 여러 GCP 프로젝트를 만듭니다. 보안 경계를 설정하여 악의적인 내부자 또는 손상된 코드에 의한 데이터 유출을 방지하고자 합니다. 그러나 프로젝트 간의 통신을 제한하고 싶지는 않습니다.
어떻게 해야 할까요?

A. 공유 VPC를 사용하여 모든 프로젝트 간 통신을 활성화하고 방화벽 규칙을 사용하여 데이터 유출을 방지합니다.

B. Access Context Manager에서 액세스 수준을 생성하여 데이터 유출을 방지하고 프로젝트 간 통신에 공유 VPC를 사용합니다.

C. 코드형 인프라 소프트웨어 도구를 사용하여 단일 서비스 경계를 설정하고 Stackdriver 및 Cloud Pub/Sub을 통해 "구현" 폴더를 모니터링하는 Cloud Function을 배포합니다. 이 함수가 폴더에 새 프로젝트가 추가되었음을 알게 되면 Terraform을 실행하여 연관된 경계에 새 프로젝트를 추가합니다.

D. 인프라 코드 소프트웨어 도구를 사용하여 개발, 스테이징, 프로덕션을 위한 세 가지 다른 서비스 경계를 설정하고 Stackdriver와 Cloud Pub/Sub을 통해 "구현" 폴더를 모니터링하는 Cloud Function을 배포합니다. 이 함수가 폴더에 새 프로젝트가 추가되었음을 알게 되면 Terraform을 실행하여 해당 경계에 새 프로젝트를 추가합니다.

다른 버전: 1940Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237; 1413Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139; 2050Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128; 1896Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115

최근 업로드: 117GARP.2016-FRR.v2026-09-08.q268; 109Oracle.1Z0-1051-26.v2026-09-08.q15; 107DAMA.MD-1220.v2026-09-08.q48; 135Saviynt.SCAIP.v2026-09-07.q20; 295ISC.CCSP-KR.v2026-09-07.q424; 137Oracle.1Z0-1032-26.v2026-09-07.q23; 159Nursing.PMHN-BC.v2026-09-07.q38; 221Cisco.300-430.v2026-09-07.q266; 194Oracle.1Z1-171.v2026-09-06.q38; 201SAP.C_S4TM.v2026-09-06.q71