A. VPC 서비스 제어를 활성화하고 프로젝트 A와 B로 경계를 만들고 Cloud Storage 서비스를 포함합니다.

B. 클라우드 스토리지 버킷에서만 도메인 제한 공유 조직 정책 및 버킷 정책만을 활성화합니다.

C. 엄격한 방화벽 규칙을 사용하여 프로젝트 A 및 B 네트워크에서 개인 액세스를 활성화하여 네트워크 간 통신을 허용합니다.

D. 엄격한 방화벽 규칙을 사용하여 프로젝트 A와 B 네트워크 간 VPC 피어링을 활성화하여 네트워크 간 통신을 허용합니다.

A. 웹 애플리케이션에 대한 관리자 액세스에 대해 다중 요소 인증을 사용합니다.

B. PA-DSS를 준수하는 인증을 받은 애플리케이션만 사용하세요.

C. 카드 소지자 데이터 환경을 별도의 GCP 프로젝트로 옮깁니다.

D. 사무실과 클라우드 환경 간의 모든 연결에 VPN을 사용하세요.

A. 서브넷 A의 src IP 범위에서 포트 3306의 mysql Compute Engine VM에 적용된 태그 "data-tag"로의 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

B. 프런트엔드의 고유 서비스 계정에서 포트 3306의 MySQL Compute Engine VM의 고유 서비스 계정으로 통신을 허용하는 수신 방화벽 규칙을 구성합니다.

C. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"와 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 data-tag로 태그가 지정된 Compute Engine VM에서 fe-tag로 태그가 지정된 대상 Compute Engine VM으로의 통신을 허용하는 송신 방화벽 규칙을 구성합니다.

D. 서브넷 A의 모든 인스턴스에 적용할 네트워크 태그 "fe-tag"와 서브넷 B의 모든 인스턴스에 적용할 네트워크 태그 "data-tag"를 구성합니다. 그런 다음 fe-tag로 태그가 지정된 Compute Engine VM에서 data-tag로 태그가 지정된 대상 Compute Engine VM으로의 통신을 허용하는 인그레스 방화벽 규칙을 구성합니다.

A. 로컬에서 데이터 암호화 키(DEK)를 생성합니다.
DEK를 래핑하려면 키 암호화 키(KEK)를 사용합니다. KEK로 데이터를 암호화합니다.
암호화된 데이터와 래핑된 KEK를 저장합니다.

B. 로컬에서 키 암호화 키(KEK)를 생성합니다.
KEK를 사용하여 데이터 암호화 키(DEK)를 생성합니다. DEK로 데이터를 암호화합니다.
암호화된 데이터와 래핑된 DEK를 저장합니다.

C. 로컬에서 데이터 암호화 키(DEK)를 생성합니다.
DEK로 데이터를 암호화합니다.
DEK를 래핑하려면 키 암호화 키(KEK)를 사용합니다. 암호화된 데이터와 래핑된 DEK를 저장합니다.

D. 로컬에서 키 암호화 키(KEK)를 생성합니다.
로컬에서 데이터 암호화 키(DEK)를 생성합니다. KEK로 데이터를 암호화합니다.
암호화된 데이터와 래핑된 DEK를 저장합니다.

A. VPC 방화벽 규칙에 의해 제어되는 조직의 VPC 네트워크와 타사 네트워크 간에 Cloud VPN 연결을 구성합니다.

B. VPC 방화벽 규칙에 의해 제어되는 조직의 VPC 네트워크와 타사 네트워크 간에 VPC 피어링 연결을 구성합니다.

C. Compute Engine 인스턴스 주변에 VPC 서비스 제어 경계를 구성하고 액세스 수준을 통해 타사에 액세스를 제공하세요.

D. Compute Engine에서 호스팅되는 애플리케이션을 API로 노출하고 TLS로 암호화하여 제3자에게만 액세스를 허용하는 Apigee 프록시를 구성합니다.