무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176 모의 시험 (Page 35)

Professional-Cloud-Security-Engineer 문제 166

부팅 디스크의 소스로 사용할 수 있는 이미지를 제한하려고 합니다. 이러한 이미지는 전용 프로젝트에 저장됩니다.
어떻게 해야 할까요?

A. 조직 정책 서비스를 사용하여 조직 수준에서 Compute.trustedimageProjects 제약 조건을 만듭니다. 허용 작업에서 신뢰할 수 있는 프로젝트를 허용 목록으로 나열합니다.

B. 조직 정책 서비스를 사용하여 조직 수준에서 Compute.trustedimageProjects 제약 조건을 만듭니다. deny 작업에서 신뢰할 수 있는 프로젝트를 예외로 나열합니다.

C. 리소스 관리자에서 신뢰할 수 있는 프로젝트에 대한 프로젝트 권한을 편집합니다. 조직을 Compute Image User 역할을 가진 멤버로 추가합니다.

D. 리소스 관리자에서 조직 권한을 편집합니다. 프로젝트 ID를 Compute Image User 역할을 가진 멤버로 추가합니다.

Professional-Cloud-Security-Engineer 문제 167

귀사는 최근 서비스 계정 키 사용을 최소화하기 위한 보안 정책을 게시했습니다. 온프레미스 Windows 기반 애플리케이션은 Google Cloud API와 상호 작용합니다. 온프레미스에서 ID 공급자와 Workload Identity Federation(WIF)을 구현해야 합니다.
어떻게 해야 할까요?

A. 이름 머신에서 OpenID Connect(OIDC) 서비스로 워크로드 ID 풀을 설정합니다. 풀의 주체가 Google Cloud 서비스 계정을 가장할 수 있도록 규칙을 구성합니다.

B. 회사 Active Directory Federation Service(ADFS)로 워크로드 ID 풀을 설정합니다. 풀의 모든 주체가 Google Cloud 서비스 계정을 가장하도록 합니다.

C. 회사 Active Directory Federation Service(ADFS)로 워크로드 ID 풀을 설정합니다. 풀의 주체가 Google Cloud 서비스 계정을 가장할 수 있도록 규칙을 구성합니다.

D. 동일한 머신에서 OpenID Connect(OIDC) 서비스로 워크로드 ID 풀을 설정합니다. 풀의 모든 주체가 Google Cloud 서비스 계정을 가장하도록 합니다.

Professional-Cloud-Security-Engineer 문제 168

귀사는 고객의 연령대에 따라 신용 점수를 개선하는 데 도움이 되는 제품을 만들 수 있는지 결정하고자 합니다. 이를 달성하려면 회사의 뱅킹 앱에 있는 사용자 정보를 제3자로부터 받은 고객의 신용 점수 데이터와 결합해야 합니다. 이 원시 데이터를 사용하면 이 작업을 완료할 수 있지만, 새로운 시스템에 전파될 수 있는 민감한 데이터가 노출됩니다.
이 위험은 데이터베이스 전체에서 참조 무결성을 유지하면서 Cloud Data Loss Prevention을 사용하여 익명화 및 토큰화를 사용하여 해결해야 합니다. 이러한 요구 사항을 충족하기 위해 어떤 암호화 토큰 형식을 사용해야 합니까?

A. 결정적 암호화

B. 보안 키 기반 해시

C. 형식 보존 암호화

D. 암호화 해싱

Professional-Cloud-Security-Engineer 문제 169

봉투 암호화를 활용하고 애플리케이션 계층에서 데이터를 암호화하려면 Google에서 권장하는 사례를 따라야 합니다.
어떻게 해야 할까요?

A. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 로컬에서 키 암호화 키(KEK)를 생성하여 키를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

B. Cloud KMS에서 새 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고 로컬에서 키 암호화 키(KEK)를 생성하여 키를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

C. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, Cloud KMS에서 새로운 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 KEK를 모두 저장합니다.

D. 로컬에서 데이터 암호화 키(DEK)를 생성하여 데이터를 암호화하고, Cloud KMS에서 새로운 키 암호화 키(KEK)를 생성하여 DEK를 암호화합니다. 암호화된 데이터와 암호화된 DEK를 모두 저장합니다.

Professional-Cloud-Security-Engineer 문제 170

보안팀은 Cloud Storage 버킷에 저장된 민감한 데이터를 보호하기 위해 심층 방어 방식을 구현하려고 합니다. 팀에는 다음과 같은 요구 사항이 있습니다.
* 프로젝트 A의 클라우드 스토리지 버킷은 프로젝트 B에서만 읽을 수 있습니다.
* 프로젝트 A의 클라우드 스토리지 버킷은 네트워크 외부에서 액세스할 수 없습니다.
* Cloud Storage 버킷의 데이터는 외부 Cloud Storage 버킷에 복사할 수 없습니다.
보안팀은 무엇을 해야 하나요?

A. 조직 정책에서 도메인 제한 공유를 활성화하고 Cloud Storage 버킷에서 균일한 버킷 수준 액세스를 활성화합니다.

B. VPC 서비스 제어를 활성화하고 프로젝트 A와 B 주위에 경계를 생성한 다음 서비스 경계 구성에 Cloud Storage API를 포함합니다.

C. 네트워크 간 통신을 허용하는 엄격한 방화벽 규칙을 사용하여 프로젝트 A와 B의 네트워크 모두에서 개인 액세스를 활성화합니다.

D. 네트워크 간 통신을 허용하는 엄격한 방화벽 규칙을 사용하여 프로젝트 A와 B의 네트워크 간에 VPC 피어링을 활성화합니다.

다른 버전: 1941Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237; 1414Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139; 2052Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128; 1899Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115

최근 업로드: 144Cisco.500-420.v2026-09-09.q50; 129WGU.Introduction-to-IT.v2026-09-09.q52; 183GARP.2016-FRR.v2026-09-08.q268; 131Oracle.1Z0-1051-26.v2026-09-08.q15; 136DAMA.MD-1220.v2026-09-08.q48; 141Saviynt.SCAIP.v2026-09-07.q20; 322ISC.CCSP-KR.v2026-09-07.q424; 146Oracle.1Z0-1032-26.v2026-09-07.q23; 164Nursing.PMHN-BC.v2026-09-07.q38; 277Cisco.300-430.v2026-09-07.q266