A. Cloud Key Management Service(KMS)를 사용하여 고객이 공유하는 PII 데이터를 분석을 위해 저장하기 전에 암호화합니다.

B. 개체 수명 주기 관리를 사용하여 PII가 포함된 모든 채팅 기록이 삭제되고 분석을 위해 저장되지 않도록 합니다.

C. DLP API의 이미지 검사 및 편집 작업을 사용하여 분석을 위해 이미지에서 PII를 편집합니다.

D. DLP API 솔루션의 일반화 및 버킷팅 작업을 사용하여 분석을 위해 저장하기 전에 텍스트에서 PII를 삭제합니다.

A. 비공개 Google 액세스

B. 정적 경로

C. IAM 네트워크 사용자 역할

D. IP 전달

E. 공개 IP

A. 정기적으로 예약된 일괄 업로드 작업을 사용하는 Cloud Datastore

B. 지속적인 업데이트가 있는 데이터 파이프라인 작업을 사용하는 BigQuery

C. 예약된 작업과 gsutil을 사용한 클라우드 스토리지

D. 영구 디스크를 사용하는 Compute Engine 가상 머신

A. ML 모델에 사용되는 외부 라이브러리와 종속성을 최대한 제한합니다.
BigQuery 및 Cloud Storage에서 사용자 데이터에 액세스하는 데 사용되는 암호화 키를 지속적으로 순환합니다.

B. 개발 및 사전 배포 중에 컨테이너 이미지 취약성 스캐닝을 활성화합니다. Artifact Registry에서 CI/CD(Continuous Integration 및 Continuous Deployment) 파이프라인으로 배포된 이미지에 Binary Authorization을 적용합니다.

C. 모델 개발 전에 모든 교육 데이터를 철저히 정리하여 중독 공격의 위험을 줄이세요.
권한 부여에는 IAM을 사용하고 코드 저장소와 클라우드 서비스에 역할 기반 제한을 적용합니다.

D. Cloud Run 인스턴스로의 외부 트래픽을 제한하기 위한 엄격한 방화벽 규칙을 개발합니다. Pub/Sub 메시지 흐름에서 실시간 이상 탐지를 위한 침입 탐지 시스템(IDS)을 통합합니다.

A. 조직 정책 제약조건을 정의합니다.

B. 패킷 미러링 정책을 구성합니다.

C. 서브넷에서 VPC 흐름 로그를 활성화합니다.

D. 클라우드 감사 로그를 모니터링하고 분석합니다.