A. 조직 관리자

B. 프로젝트 생성자

C. 청구 계정 뷰어

D. 청구 계정 비용 관리자

E. 청구 계정 사용자

A. AES-SIV를 사용한 결정적 암호화를 통한 클라우드 데이터 손실 방지

B. 암호화 해싱을 통한 클라우드 데이터 손실 방지

C. Cloud Key Management Service로 래핑된 암호화 키를 사용한 클라우드 데이터 손실 방지

D. 형식 보존 암호화를 통한 클라우드 데이터 손실 방지

A. Security Command Center Enterprise 또는 Premium 계층의 Vertex AI에서 Gemini에 대한 사전 정의된 AI 권장 보안 태세 템플릿을 적용합니다.

B. 내부 정책을 공개하고 명확한 지침을 제시해 애플리케이션을 안전하게 개발하세요.

C. 잘못된 구성을 방지하기 위해 최소 권한 액세스 ID 및 액세스 관리 역할을 구현합니다.

D. 조직 정책 제약을 적용합니다. Security Health Analytics를 사용하여 드리프트를 감지하고 모니터링합니다.

E. Cloud Logging을 사용하여 잘못된 구성을 감지하는 로그 필터를 만듭니다. Cloud Run 함수를 트리거하여 잘못된 구성을 수정합니다.

A. 조직 노드를 만들고 각 사업부별로 폴더를 지정합니다.

B. gmail.com 계정을 사용하여 각 사업부별로 독립형 프로젝트를 설정합니다.

C. 프로젝트에 GCP 리소스를 할당하고 리소스를 소유한 사업부를 식별하는 라벨을 지정합니다.

D. 각 사업부의 VPC에 GCP 리소스를 할당하여 네트워크 액세스를 분리합니다.

A. 강력한 비밀번호 설정을 사용하여 Cloud Identity 비밀번호 정책을 만들고, Google 관리 콘솔에서 문자 메시지나 전화 통화를 통해 인증 코드를 사용하여 2단계 인증을 구성합니다.

B. 강력한 비밀번호 설정을 사용하여 Cloud Identity 비밀번호 정책을 만들고 Google 관리 콘솔에서 보안 키를 사용하여 2단계 인증을 구성합니다.

C. 강력한 비밀번호 설정을 사용하여 Active Directory 도메인 비밀번호 정책을 만들고, Google 관리 콘솔에서 문자 메시지나 전화를 통해 인증 코드를 사용하여 SSO(단일 로그인) 이후 2단계 인증을 구성합니다.

D. 강력한 비밀번호 설정을 사용하여 Active Directory 도메인 비밀번호 정책을 만들고 Google 관리 콘솔에서 보안 키를 사용하여 SSO(단일 로그인) 이후 2단계 인증을 구성합니다.