A. Cloud Key Management Service를 통한 고객 관리 암호화 키

B. Cloud HSM을 사용한 고객 관리 암호화 키

C. 고객이 제공한 암호화 키

D. Google에서 관리하는 암호화 키

A. Cloud Source Repositories를 사용하고 Cloud SQL에 비밀을 저장합니다.

B. 고객 관리 암호화 키(CMEK)로 비밀을 암호화하고 이를 Cloud Storage에 저장합니다.

C. Cloud Data Loss Prevention API를 실행하여 비밀을 스캔하고 이를 Cloud SQL에 저장합니다.

D. 로컬 SSD가 있는 Compute Engine VM에 SCM을 배포하고 선점형 VM을 활성화합니다.

A. 클라우드 스토리지 버킷의 자동 클래스 기능을 구성하여 12개월 이상 된 파일을 Pll 보관하고 원본 파일을 삭제하여 익명화합니다.

B. PH를 제거하고 파일을 보관 스토리지 클래스로 이동하는 Cloud Storage 버킷의 파일에 대한 수명(TTL)을 12개월로 설정합니다.

C. 12개월 이상 전에 생성된 파일에서 Pll을 식별 해제하고 다른 Cloud Storage 버킷에 보관하는 Cloud Data Loss Prevention(DLP) 검사 작업을 만듭니다. 원본 파일을 삭제합니다.

D. Pll이 포함된 클라우드 스토리지 파일의 암호화 키에 대해 12개월의 클라우드 키 관리 서비스(KMS) 순환 기간을 예약하여 해당 키를 익명화합니다. 원래 키를 삭제합니다.

A. 보안 상태 분석을 사용하여 사용자 활동을 파악합니다.

B. Cloud Monitoring 콘솔을 사용하여 사용자별로 감사 로그를 필터링합니다.

C. Cloud Data Loss Prevention API를 사용하여 Cloud Storage의 로그를 쿼리합니다.

D. 로그 탐색기를 사용하여 사용자 활동을 검색하세요.

A. 로그 싱크 ID에 대한 버킷에 roles/logging.bucketWriter ID 및 액세스 관리(IAM) 역할을 추가합니다.

B. 올바른 버킷 대상으로 싱크를 업데이트하세요.

C. 버킷에 대한 액세스 제어 모델을 변경합니다.

D. 로그 싱크 ID에 대한 버킷에 roles/logging.logWriter ID 및 액세스 관리(IAM) 역할을 추가합니다.