A. 가져온 키 자료로 Cloud Key Management Service(KMS) 키 만들기 가져오기 중에 보호를 위해 키를 래핑합니다. Cloud KMS의 신뢰할 수 있는 시스템에서 생성된 키를 가져옵니다.

B. Google에서 관리하는 FIPS 140-2 레벨 3 하드웨어 보안 모듈(HSM)에 저장된 KMS 키를 만들고, IAM(Identity and Access Management) 권한 설정을 관리하고, 키 순환 기간을 설정합니다.

C. 지원되는 공급업체의 외부 하드웨어 보안 모듈(HSM) 시스템과 통합되는 클라우드 외부 키 관리(EKM)를 사용합니다.

D. 신뢰할 수 있는 외부 시스템에서 생성된 키와 함께 고객이 제공한 암호화 키(CSEK)를 사용합니다. API 호출의 일부로 원시 CSEK를 제공합니다.

A. 1. StackDriver 로깅을 사용하고 BigQuery 삽입 작업을 필터링합니다.
2. 인증 필드에서 App Engine 기본 서비스 계정에 맞는 이메일 주소를 클릭합니다.
3. 일치하는 항목 숨기기를 클릭합니다.
4. 결과 목록이 비어 있는지 확인하세요.

B. 1. StackDriver 로깅을 사용하고 BigQuery 삽입 작업을 필터링합니다.
2. 인증 필드에서 App Engine 기본 서비스 계정에 맞는 이메일 주소를 클릭합니다.
3. 일치하는 항목 표시를 클릭합니다.
4. 결과 목록이 비어 있는지 확인하세요.

C. 1. BigQuery에서 관련 데이터 세트를 선택합니다.
2. App Engine 기본 서비스 계정이 데이터 세트에 쓸 수 있는 유일한 계정인지 확인하세요.

D. 1. 프로젝트의 IAM 섹션으로 이동합니다.
2. App Engine 기본 서비스 계정이 BigQuery에 쓰기가 가능한 역할을 가진 유일한 계정인지 확인합니다.

A. 1. SIEM 프로젝트에서 폴더/NONPROD 부모 및 includeChildren 속성을 True로 설정하여 Cloud Pub/Sub 주제로 로그를 내보냅니다. 2. 주제에 SIEM을 구독합니다.

B. 1. 각 프로젝트에 공개적으로 공유되는 Cloud Storage 버킷이 있는 Cloud Storage 싱크를 만듭니다. 2. SIEM에서 Cloud Storage 객체를 처리합니다.

C. 1. 전용 SIEM 프로젝트에서 billingAccounts/ABC-BILLING 부모 및 includeChildren 속성을 False로 설정한 Cloud Storage 싱크를 만듭니다. 2. SIEM에서 Cloud Storage 객체를 처리합니다.

D. 1. 각 개발 프로젝트의 로그를 전용 SIEM 프로젝트의 Cloud Pub/Sub 주제로 내보냅니다. 2. SIEM을 주제에 구독합니다.

A. BeyondCorp Enterprise에서 액세스 정책을 구현하여 장치 인증서를 확인합니다. 방금 만든 액세스 정책으로 액세스 바인딩을 만듭니다.

B. VPC 방화벽 정책을 구현합니다. 패킷 검사를 활성화하고 장치 인증서를 검증하고 확인하는 허용 규칙을 만듭니다.

C. 액세스 컨텍스트에서 인증서를 확인하기 위한 조직 정책을 구현합니다.

D. 장치 인증서를 확인하기 위해 IAM(Identity and Access Management) 조건부 정책을 구현합니다.

A. Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 수동으로 동기화합니다.

B. Google Cloud Directory Sync를 사용해 Google 도메인의 데이터를 기존 Active Directory 또는 LDAP 서버와 동기화합니다.

C. 사용자는 온프레미스 Kerberos 호환 ID 공급자의 자격 증명을 사용하여 GCP 콘솔에 직접 로그인합니다.

D. 사용자는 OpenID(OIDC) 호환 IdP를 사용하여 로그인하고 인증 토큰을 받은 다음 해당 토큰을 사용하여 GCP 콘솔에 로그인합니다.