무료 온라인 액세스 Google.Professional-Cloud-Security-Engineer.v2025-05-29.q176 모의 시험 (Page 9)

Professional-Cloud-Security-Engineer 문제 36

귀사는 업계별 규정을 따라야 합니다. 따라서 org1이라는 조직의 모든 새 Cloud Storage 리소스에 대해 고객 관리 암호화 키(CMEK)를 시행해야 합니다.
어떤 명령을 실행해야 하나요?

A. * 조직 정책: constraints/gcp.restrictStorageNonCraekServices
* 바인딩 위치: orgl
* 정책 유형: 거부
* 정책 값: storage.gcogleapis.com

B. * 조직 정책: constraints/gcp.restrictHonCmekServices
* 바인딩 위치: orgl
* 정책 유형: 거부
* 정책 값: storage.googleapis.com

C. * 조직 정책:constraints/gcp.restrictStorageNonCraekServices
* 바인딩 위치: orgl
* 정책 유형: 허용
* 정책 값: 지원되는 모든 서비스

D. * 조직 정책: constramts/gcp.restrictNonCmekServices
* 바인딩 위치: orgl
* 정책 유형: 허용
* 정책 값: storage.googleapis.com

Professional-Cloud-Security-Engineer 문제 37

최근 회사의 Google Cloud 구현을 지원하는 네트워킹 팀에 합류했습니다. 방화벽 규칙 구성에 익숙해지고 네트워킹 및 Google Cloud 경험에 기반한 권장 사항을 제공하는 업무를 맡게 되었습니다. 더 높거나 동일한 우선순위를 가진 다른 방화벽 규칙의 속성과 겹치는 방화벽 규칙을 감지하기 위해 어떤 제품을 추천해야 합니까?

A. 보안 사령 센터

B. 방화벽 규칙 로깅

C. VPC 흐름 로그

D. 방화벽 통찰력

Professional-Cloud-Security-Engineer 문제 38

보안 취약성 평가를 완료한 후 클라우드 관리자가 Google Cloud CLI 세션을 며칠 동안 열어둔다는 것을 알게 되었습니다. 이러한 세션을 최소 기간으로 설정하여 이러한 열린 세션을 악용할 수 있는 공격자의 위험을 줄여야 합니다.
어떻게 해야 할까요?

A. Google 세션 제어의 세션 기간을 1시간으로 설정합니다.

B. Google Cloud Session Control의 재인증 빈도를 1시간으로 설정합니다.

C. 조직 정책 제약 조건 설정
constraints/iam.allowServiceAccountCredentialLifetimeExtension을 1시간으로 설정합니다.

D. 조직 정책 제약 조건 constraints/iam.serviceAccountKeyExpiryHours를 1시간으로 설정하고, extendFromParent를 false로 설정합니다.

Professional-Cloud-Security-Engineer 문제 39

공유 VPC와 BigQuery 데이터 세트에 연결된 Compute Engine 인스턴스 간의 액세스 거부 오류를 해결하고 있습니다. 데이터 세트는 VPC 서비스 제어 경계로 보호되는 프로젝트에 있습니다. 어떻게 해야 합니까?

A. 공유 VPC가 포함된 호스트 프로젝트를 서비스 경계에 추가합니다.

B. Compute Engine 인스턴스가 있는 서비스 프로젝트와 보호된 BigQuery 데이터 세트가 포함된 경계 사이에 경계 브리지를 만듭니다.

C. Compute Engine 인스턴스가 있는 서비스 프로젝트와 공유 VPC가 포함된 호스트 프로젝트 사이에 서비스 경계를 만듭니다.

D. Compute Engine 인스턴스가 있는 서비스 프로젝트를 서비스 경계에 추가합니다.

Professional-Cloud-Security-Engineer 문제 40

엔터프라이즈 사용자 계정에서 피싱 공격이 증가한 것을 확인했습니다. 암호화 서명을 사용하여 사용자를 인증하고 로그인 페이지의 URL을 확인하는 Google 2단계 인증(2SV) 옵션을 구현하려고 합니다. 어떤 Google 2SV 옵션을 사용해야 합니까?

A. Titan 보안 키

B. Google 프롬프트

C. Google Authenticator 앱

D. 클라우드 HSM 키

다른 버전: 1941Google.Professional-Cloud-Security-Engineer.v2024-07-20.q237; 1414Google.Professional-Cloud-Security-Engineer.v2023-11-20.q139; 2050Google.Professional-Cloud-Security-Engineer.v2022-12-10.q128; 1899Google.Professional-Cloud-Security-Engineer.v2022-07-05.q115

최근 업로드: 115Cisco.500-420.v2026-09-09.q50; 111WGU.Introduction-to-IT.v2026-09-09.q52; 177GARP.2016-FRR.v2026-09-08.q268; 130Oracle.1Z0-1051-26.v2026-09-08.q15; 134DAMA.MD-1220.v2026-09-08.q48; 139Saviynt.SCAIP.v2026-09-07.q20; 319ISC.CCSP-KR.v2026-09-07.q424; 143Oracle.1Z0-1032-26.v2026-09-07.q23; 162Nursing.PMHN-BC.v2026-09-07.q38; 275Cisco.300-430.v2026-09-07.q266