A. VM에서 인터넷 트래픽을 차단하는 방화벽 규칙을 만듭니다.

B. Cloud Storage API 엔드포인트에 액세스하기 위한 NAT 게이트웨이를 프로비저닝합니다.

C. VPC에서 개인 Google 액세스를 활성화합니다.

D. 모든 VM에 Cloud Storage 버킷을 로컬 파일 시스템으로 마운트합니다.

A. 기존 경계의 정확한 복제본을 만듭니다. 복제본에 새 액세스 수준을 추가합니다. 액세스 수준이 검토된 후 원래 경계를 업데이트합니다.

B. 결코 일치하지 않는 새로운 액세스 수준으로 경계를 업데이트합니다. 지나치게 관대한 것을 피하기 위해 한 번에 한 가지 조건씩 원하는 상태와 일치하도록 새로운 액세스 수준을 업데이트합니다.

C. 경계에서 드라이 런 모드를 활성화합니다. 경계 구성에 새 액세스 수준을 추가합니다. 액세스 수준이 검토된 후 경계 구성을 업데이트합니다.

D. 경계에서 드라이 런 모드를 활성화합니다. 경계 드라이 런 구성에 새 액세스 수준을 추가합니다. 액세스 수준이 검토된 후 경계 구성을 업데이트합니다.

A. 1. 보안 부팅, 가상 신뢰 플랫폼 모듈(vTPM), 무결성 모니터링을 포함한 Google Shielded VM을 사용하세요.
2. VM 설정을 확인하고, 메트릭을 생성하고, 함수를 정기적으로 실행하는 Cloud Run 함수를 만듭니다.

B. 1. Security Command Center(SCC) 프리미엄에서 가상 머신 위협 감지 기능을 활성화합니다.
2. SCC의 결과를 모니터링합니다.

C. 1. 보안 부팅, 가상 신뢰 플랫폼 모듈(vTPM), 무결성 모니터링을 포함한 Google Shielded VM을 사용하세요.
2. 기밀 컴퓨팅을 활성화합니다.
3. 조직 정책을 사용하여 이러한 조치를 시행합니다.

D. 1. Google Cloud Marketplace에서 보안이 강화된 이미지를 사용하세요.
2. 이미지를 배포할 때 기밀 컴퓨팅 옵션을 활성화합니다.
3. 조직 정책을 사용하여 올바른 이미지와 기밀 컴퓨팅 사용을 시행합니다.

A. 앱이 PID 1로 실행되지 않도록 하세요.

B. 단일 앱을 컨테이너로 패키징합니다.

C. 앱에 필요하지 않은 도구를 제거하세요.

D. 앱의 기본 이미지로 공개 컨테이너 이미지를 사용합니다.

E. 많은 컨테이너 이미지 레이어를 사용하여 민감한 정보를 숨깁니다.

A. 미리보기 모드에서 Google Cloud Armor의 미리 구성된 규칙

B. 모니터 모드에서 미리 채워진 VPC 방화벽 규칙

C. Google 프런트 엔드(GFE)의 내재적 보호

D. Cloud Load Balancing 방화벽 규칙

E. 드라이 런 모드의 VPC 서비스 제어