Professional-Cloud-Security-Engineer 문제 46
보안팀은 암호화 키를 사용하여 사용자 데이터의 기밀성을 보장합니다. Cloud Key Management Service(Cloud KMS)에서 잠재적으로 손상된 대칭 암호화 키의 영향을 줄이는 프로세스를 수립하려고 합니다.
사고가 발생하기 전에 팀에서 취해야 할 단계는 무엇입니까? (두 가지를 선택하세요.)
사고가 발생하기 전에 팀에서 취해야 할 단계는 무엇입니까? (두 가지를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 47
귀하는 GDPR 요구 사항에 따라 설계에 따라 데이터 보호를 구현하고 있습니다. 설계 검토의 일환으로 Compute Engine, Google Kubernetes Engine, Cloud Storage, BigQuery 및 Pub/Sub에 대한 워크로드를 포함하는 솔루션의 암호화 키를 관리해야 한다는 말을 들었습니다. 이 구현에 대해 어떤 옵션을 선택해야 합니까?
Professional-Cloud-Security-Engineer 문제 48
회사가 전용 서버실에서 워크로드를 실행하고 있습니다. 이러한 워크로드는 개인 회사 네트워크 내에서만 액세스해야 합니다. Google Cloud Platform 프로젝트 내의 Compute Engine 인스턴스에서 이러한 워크로드에 연결해야 합니다.
요구사항을 충족하기 위해 취할 수 있는 두 가지 접근 방식은 무엇입니까? (두 가지를 선택하세요.)
요구사항을 충족하기 위해 취할 수 있는 두 가지 접근 방식은 무엇입니까? (두 가지를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 49
고객 아키텍처에 대한 보안 평가를 수행한 결과 여러 VM에 공용 IP 주소가 있음을 발견했습니다. 공용 IP 주소를 제거하라는 권장 사항을 제공한 후 해당 VM이 고객의 일반적인 작업의 일부로 외부 사이트와 통신해야 한다는 말을 들었습니다. 고객 VM에서 공용 IP 주소의 필요성을 줄이기 위해 무엇을 권장해야 합니까?
Professional-Cloud-Security-Engineer 문제 50
DevOps 팀은 다음 프로세스를 사용하여 Packer를 사용하여 Compute Engine 이미지를 빌드합니다.
1. 임시 Compute Engine VM을 만듭니다.
2. Cloud Storage 버킷에서 VM의 파일 시스템으로 바이너리를 복사합니다.
3. VM의 패키지 관리자를 업데이트합니다.
4. 인터넷에서 VM에 외부 패키지를 설치합니다.
보안팀에서 방금 조직 정책을 활성화했습니다. consrraints/compure.vnExtemallpAccess. VM에서 공용 IP 주소 사용을 제한합니다. 이에 따라 DevOps팀에서 스크립트를 업데이트하여 Compute Engine VM에서 공용 IP 주소를 제거했지만 빌드 파이프라인이 연결 문제로 인해 실패합니다.
어떻게 해야 할까요?
2개의 답변을 선택하세요
1. 임시 Compute Engine VM을 만듭니다.
2. Cloud Storage 버킷에서 VM의 파일 시스템으로 바이너리를 복사합니다.
3. VM의 패키지 관리자를 업데이트합니다.
4. 인터넷에서 VM에 외부 패키지를 설치합니다.
보안팀에서 방금 조직 정책을 활성화했습니다. consrraints/compure.vnExtemallpAccess. VM에서 공용 IP 주소 사용을 제한합니다. 이에 따라 DevOps팀에서 스크립트를 업데이트하여 Compute Engine VM에서 공용 IP 주소를 제거했지만 빌드 파이프라인이 연결 문제로 인해 실패합니다.
어떻게 해야 할까요?
2개의 답변을 선택하세요
프리미엄 번들
DumpTop 에서 공유하는 최신 Professional-Cloud-Security-Engineer 시험 덤프는 Professional-Cloud-Security-Engineer 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 Professional-Cloud-Security-Engineer 시험자료를 제공해드립니다. DumpTop Professional-Cloud-Security-Engineer 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop Professional-Cloud-Security-Engineer 덤프 최신버전을 공유받아보세요.
(320 Q&As 덤프, 30%OFF할인코드: KrDump)