A. Cloud Key Management Service를 사용하여 민감하지 않은 데이터와 민감한 데이터를 암호화하세요.

B. Cloud External Key Manager를 사용하여 민감하지 않은 데이터와 민감한 데이터를 암호화합니다.

C. Google 기본 암호화를 사용하여 민감하지 않은 데이터를 암호화하고, Cloud Key Management Service를 사용하여 민감한 데이터를 암호화합니다.

D. Google 기본 암호화를 사용하여 민감하지 않은 데이터를 암호화하고, Cloud External Key Manager를 사용하여 민감한 데이터를 암호화합니다.

A. Compute Engine 서브넷에서 개인 Google 액세스 구성

B. Compute Engine 클러스터에 공용 IP 주소를 할당하지 마세요.

C. Compute Engine 클러스터가 별도의 서브넷에서 실행 중인지 확인하세요.

D. 클러스터의 Compute Engine 인스턴스에서 IP 전달을 끕니다.

E. Cloud NAT 게이트웨이를 구성합니다.

A. 마켓플레이스 IDS

B. VPC 흐름 로그

C. VPC 서비스 제어 로그

D. 패킷 미러링

E. Google Cloud Armor 심층 패킷 검사

A. 프로덕션 프로젝트의 VPC 네트워크에서 개인 액세스를 활성화합니다.

B. 편집자 역할을 제거하고 엔지니어에게 Compute 관리자 IAM 역할을 부여합니다.

C. 프런트엔드 Compute Engine 인스턴스에 대해서만 공용 IP를 허용하는 조직 정책을 설정합니다.

D. 공용 IP가 있는 서브넷 하나와 공용 IP가 없는 서브넷 하나로 VPC 네트워크를 설정합니다.

A. 조직 정책 서비스를 사용하여 조직 수준에서 Compute.trustedimageProjects 제약 조건을 만듭니다. 허용 작업에서 신뢰할 수 있는 프로젝트를 허용 목록으로 나열합니다.

B. 리소스 관리자에서 조직 권한을 편집합니다. 프로젝트 ID를 Compute Image User 역할을 가진 멤버로 추가합니다.

C. 조직 정책 서비스를 사용하여 조직 수준에서 Compute.trustedimageProjects 제약 조건을 만듭니다. deny 작업에서 신뢰할 수 있는 프로젝트를 예외로 나열합니다.

D. 리소스 관리자에서 신뢰할 수 있는 프로젝트에 대한 프로젝트 권한을 편집합니다. 조직을 Compute Image User 역할을 가진 멤버로 추가합니다.