A. 개발자의 이메일 주소 하위 집합을 나열하는 일반 사용자 정의 사전 감지기를 만듭니다.

B. @company.com과 일치하는 정규 표현식(regex) 사용자 지정 infoType 감지기를 만듭니다.

C. Cloud Identity에 나열된 모든 이메일 주소와 일치하는 일반 사용자 정의 사전 감지기를 만듭니다.

D. @company.com과 일치하는 COMPANY_EMAIL이라는 사용자 지정 infoType을 만듭니다.

A. 기존 경계의 정확한 복제본을 만듭니다. 복제본에 새 액세스 수준을 추가합니다. 액세스 수준이 검토된 후 원래 경계를 업데이트합니다.

B. 결코 일치하지 않는 새로운 액세스 수준으로 경계를 업데이트합니다. 지나치게 관대한 것을 피하기 위해 한 번에 한 가지 조건씩 원하는 상태와 일치하도록 새로운 액세스 수준을 업데이트합니다.

C. 경계에서 드라이 런 모드를 활성화합니다. 경계 구성에 새 액세스 수준을 추가합니다.
액세스 수준을 검토한 후 경계 구성을 업데이트합니다.

D. 경계에서 드라이 런 모드를 활성화합니다. 경계 드라이 런 구성에 새 액세스 수준을 추가합니다. 액세스 수준이 검토된 후 경계 구성을 업데이트합니다.

A. 고객 관리 암호화 키를 사용하여 Cloud Storage 버킷의 데이터를 암호화합니다. 승인되지 않은 그룹에 대해 오전 1시 거부 정책을 구성합니다.

B. 클라우드 하드웨어 보안 모듈(HSM)이 지원하는 고객 관리 암호화 키를 사용하여 클라우드 스토리지 버킷의 데이터를 암호화합니다. 데이터 액세스 로그를 활성화합니다.

C. 온프레미스 환경에서 키를 생성하여 온프레미스에서 관리되는 하드웨어 보안 모듈(HSM)에 저장합니다. 이 키를 Cloud Key Management Service(KMS)의 외부 키로 사용합니다.
키 접근 정당성(KAJ)을 활성화하고 외부 키 시스템을 설정하여 무단 접근을 거부합니다.

D. 온프레미스 환경에서 키를 생성하여 데이터를 Cloud Storage 버킷에 업로드하기 전에 데이터를 암호화합니다. Cloud Key ManagementService(KMS)에 키를 업로드합니다. Key Access Justifications(KAJ)를 활성화하고 외부 키 시스템에서 무단 액세스를 거부합니다.

A. 구글 클라우드 아머

B. 클라우드 NAT

C. 클라우드 라우터

D. 클라우드 VPN

A. 방화벽 필터와 함께 Forseti를 사용하여 프로덕션 환경에서 원치 않는 구성을 포착하세요.

B. 인프라를 코드로 사용하도록 의무화하고 CI/CD 파이프라인에서 정적 분석을 제공하여 정책을 시행합니다.

C. 프로덕션에서 악성 패턴을 감지하기 위해 모든 VPC 트래픽을 고객이 관리하는 라우터로 라우팅합니다.

D. 모든 프로덕션 애플리케이션은 온프레미스에서 실행됩니다. 개발자가 개발 및 QA 플랫폼으로 GCP를 자유롭게 사용할 수 있도록 허용합니다.