A. BoringCrypto 모듈을 사용하여 모든 캐시 저장소와 VM 간 통신을 암호화합니다.

B. MIG에서 사용하는 인스턴스 템플릿의 디스크 암호화를 고객 관리 키로 설정하고 인스턴스 간의 모든 데이터 전송에 BoringSSL을 사용합니다.

C. 앱 인스턴스 간 통신을 UDP에서 TCP로 변경하고 클라이언트의 TLS 연결에서 BoringSSL을 활성화합니다.

D. MIG에서 사용하는 인스턴스 템플릿의 디스크 암호화를 Google 관리 키로 설정하고 모든 인스턴스 간 통신에 BoringSSL 라이브러리를 사용합니다.

A. 포트 443에서 아웃바운드 트래픽을 허용하고 다른 모든 아웃바운드 트래픽을 차단하도록 방화벽을 구성합니다.

B. L7 로드 밸런서에 SSL 인증서를 구성하고 암호화를 요구합니다.

C. 네트워크 TCP 부하 분산 장치에 SSL 인증서를 구성하고 암호화를 요구합니다.

D. 포트 443에서 인바운드 트래픽을 허용하고 다른 모든 인바운드 트래픽을 차단하도록 방화벽을 구성합니다.

A. Google 관리 콘솔에서 액세스 수준을 만들어 최고 관리자가 Google Cloud에 로그인하지 못하도록 합니다.

B. Google Cloud Console에서 조직 수준의 최고 관리자에 대한 모든 ID 및 액세스 관리(1AM) 역할을 비활성화합니다.

C. 다중 요소 인증(MFA)으로 최고 관리자 자격 증명을 보호하기 위해 물리적 토큰을 사용합니다.

D. 인터넷을 통해 자격 증명을 전송하지 않으려면 개인 연결을 사용하여 최고 관리자 계정을 만드세요.

E. 일상 업무를 담당하는 최고 관리자 사용자에게 권한이 없는 ID를 제공합니다.

A. 조직 전체에서 생성된 모든 VM 리소스가 고객 관리 암호화 키(CMEK) 보호를 사용하도록 하는 조직 정책을 구현합니다.

B. 조직 전체에서 생성된 모든 VM 리소스가 기밀 VM 인스턴스인지 확인하는 조직 정책을 구현합니다.

C. 조직 전체에서 생성된 모든 VM 리소스가 Cloud External Key Manager(EKM) 보호를 사용하도록 하는 조직 정책을 구현합니다.

D. 기본적으로 Google에서는 사용 중인 데이터를 암호화하므로 아무런 조치가 필요하지 않습니다.

A. 클라우드 아머

B. Google Cloud 감사 로그

C. 클라우드 보안 스캐너

D. 보안 사장