A. 단방향 동기화를 용이하게 하기 위해 "사용자 이메일 주소"를 속성으로 갖는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud Directory Sync를 구성합니다.

B. 관리 도구를 사용하여 이메일 주소 속성을 기반으로 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에서 만든 그룹은 자동으로 명시적 Google Cloud Identity and Access Management(IAM) 역할을 갖게 됩니다.

C. 관리 도구를 사용하여 그룹 개체 클래스 속성에 따라 하위 집합을 동기화합니다. Google 도메인에 그룹을 만듭니다. Google 도메인에서 만든 그룹은 자동으로 명시적 Google Cloud Identity and Access Management(IAM) 역할을 갖게 됩니다.

D. 양방향 동기화를 용이하게 하기 위해 "사용자 이메일 주소"를 속성으로 갖는 LDAP 검색 규칙을 사용하여 보안 그룹을 동기화하도록 Google Cloud Directory Sync를 구성합니다.

A. IP 주소나 최종 사용자 기기 속성을 기반으로 하는 Cloud IAP를 사용하여 취약점을 방지하고 해결하세요.

B. HTTPS 부하 분산 장치를 설정한 다음 프로덕션 환경에서 Cloud Armor를 사용하여 잠재적인 XSS 공격을 방지합니다.

C. 웹 보안 스캐너를 사용하여 코드에서 오래된 라이브러리가 사용되었는지 확인한 다음, 포함된 라이브러리의 보안 버전을 사용합니다.

D. 스테이징에서 Web Security Scanner를 사용하여 XSS 주입 공격을 시뮬레이션한 다음, 상황에 맞는 자동 이스케이프를 지원하는 템플릿 시스템을 사용합니다.

A. 조직 수준에서 프로젝트 생성자 역할에서 모든 사용자를 제거합니다.

B. 조직 정책 제약 조건을 생성하고 조직 수준에서 적용합니다.

C. 지정된 사용자 그룹에 조직 수준의 프로젝트 편집자 역할을 부여합니다.

D. 조직 수준에서 프로젝트 생성자 역할에 지정된 사용자 그룹을 추가합니다.

E. 지정된 DevOps 팀에 청구 계정 생성자 역할을 부여합니다.

A. 방화벽 태그를 사용하여 애플리케이션에서만 데이터베이스에 액세스할 수 있도록 허용하는 유입 방화벽 규칙을 만듭니다.

B. 네트워크 격리를 보장하기 위해 프런트엔드 애플리케이션과 데이터베이스에 다른 서브넷을 만듭니다.

C. 두 개의 VPC 네트워크를 생성하고 Cloud VPN 게이트웨이를 사용하여 두 네트워크를 연결하여 네트워크 격리를 보장합니다.

D. 두 개의 VPC 네트워크를 생성하고 VPC 피어링을 사용하여 두 네트워크를 연결하여 네트워크 격리를 보장합니다.

A. VPC 피어링

B. 클라우드 VPN

C. 클라우드 상호 연결

D. 공유 VPC