Professional-Cloud-Security-Engineer 문제 96
보안 컨테이너 이미지를 만들 때 가능하다면 어떤 두 가지 항목을 빌드에 통합해야 합니까? (두 개를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 97
민감한 데이터를 보호하고 민감하지 않은 데이터의 키 관리 복잡성을 줄이는 암호화-앳-레스트 전략을 구현해야 합니다. 솔루션에는 다음과 같은 요구 사항이 있습니다.
* 민감한 데이터에 대한 키 회전을 예약합니다.
* 민감한 데이터의 암호화 키가 어느 지역에 저장되어 있는지 제어합니다.
* 민감한 데이터와 민감하지 않은 데이터 모두의 암호화 키에 액세스하는 데 걸리는 대기 시간을 최소화합니다.
어떻게 해야 할까요?
* 민감한 데이터에 대한 키 회전을 예약합니다.
* 민감한 데이터의 암호화 키가 어느 지역에 저장되어 있는지 제어합니다.
* 민감한 데이터와 민감하지 않은 데이터 모두의 암호화 키에 액세스하는 데 걸리는 대기 시간을 최소화합니다.
어떻게 해야 할까요?
Professional-Cloud-Security-Engineer 문제 98
두 개의 VPC 네트워크를 연결하기 위해 VPC 피어링을 사용하는 것과 관련된 두 가지 보안 특성은 무엇입니까?
(두 개를 선택하세요.)
(두 개를 선택하세요.)
Professional-Cloud-Security-Engineer 문제 99
당신은 당신 회사의 개발 팀에 있습니다. 당신은 GKE의 스테이징에서 호스팅되는 웹 애플리케이션이 입력된 데이터를 제대로 검증하지 않고 동적으로 웹 페이지에 사용자 데이터를 포함하는 것을 알아챘습니다. 이를 통해 공격자는 횡설수설한 명령을 실행하고 프로덕션 환경에서 피해자 사용자의 브라우저에 임의의 콘텐츠를 표시할 수 있습니다.
이러한 취약점을 어떻게 예방하고 해결해야 할까요?
이러한 취약점을 어떻게 예방하고 해결해야 할까요?
Professional-Cloud-Security-Engineer 문제 100
애플리케이션과 리소스에 대한 액세스 제어 정책을 시행하려면 어떤 Google Cloud 서비스를 사용해야 합니까?