Professional Cloud Security Engineer

あなたは、組織のセキュリティ基準に従って強化されたOSイメージを作成し、セキュリティチームが管理するプロジェクトに保存しています。Google Cloud管理者として、あなたはGoogle Cloud組織内のすべてのVMがその特定のOSイメージのみを使用できるようにし、かつ運用オーバーヘッドを最小限に抑える必要があります。何をすべきですか？（2つ選択）

あなたは会社のインシデント対応計画を策定しています。DevOpsチームがGoogle Cloud環境でのデプロイメントの問題をレビューおよび調査する際に使用するアクセス戦略を定義する必要があります。主な要件は2つあります： ✑ 最小権限アクセスが常に強制されなければなりません。 ✑ DevOpsチームは、デプロイメントの問題が発生している間のみ、必要なリソースにアクセスできなければなりません。 Google推奨のベストプラクティスに従ってアクセスを許可するには、どのようにすべきですか？

あなたは、Google Cloudへのデータ移行を計画しているクライアントと協力しています。あなたは、クライアントが使用する暗号化キーを管理するための暗号化サービスを推奨する責任を負っています。以下の要件があります： ・マスターキーは、少なくとも45日ごとにローテーションする必要があります。 ・マスターキーを保存するソリューションは、FIPS 140-2 Level 3の検証済みである必要があります。 ・マスターキーは、冗長性を確保するために、米国内の複数のリージョンに保存する必要があります。 これらの要件を満たすソリューションはどれですか？

あなたは組織のセキュリティオペレーションセンター（SOC）を管理しています。現在、ネットワークログに基づいてVPC内のネットワークトラフィックの異常を監視・検出しています。しかし、ネットワークペイロードとヘッダーを使用して環境を調査したいと考えています。どのGoogle Cloudプロダクトを使用すべきですか？

あなたは、Google Cloud内でアプリケーションデータ（転送中のデータ、使用中のデータ、保存中のデータを含む）のエンドツーエンド暗号化を必要とするクライアントにコンサルティングを行っています。 これを達成するために、どの選択肢を利用すべきですか？（2つ選択）