Professional Cloud Security Engineer

あなたは、Secret Managerに保存されている組織のシークレットに対する新しいガバナンスモデルを設計しています。現在、本番環境および非本番環境アプリケーションのシークレットは、サービスアカウントを使用して保存およびアクセスされています。提案するソリューションは、以下の要件を満たす必要があります。 ✑ シークレットへの詳細なアクセス制御を提供する ✑ シークレットを保護する暗号化キーのローテーションスケジュールを制御できるようにする ✑ 環境の分離を維持する ✑ 管理の容易性を提供する どのアプローチを取るべきですか？

あなたは金融会社のセキュリティエンジニアです。あなたの組織はGoogle Cloudにデータを保存することを計画していますが、経営陣は機密性の高いデータのセキュリティについて懸念しています。具体的には、あなたの会社は、Google Cloud上のあなたの会社のデータにGoogleの内部従業員がアクセスできる可能性について懸念しています。 どのような解決策を提案すべきですか？

gcloudコマンドラインツールを使用して、サードパーティのシングルサインオン（SSO）SAMLアイデンティティプロバイダ（IdP）で認証を行いたいと考えています。認証がサードパーティIdPによってサポートされることを保証するために必要なオプションはどれですか？（2つ選択）

あなたは、各事業部門に数千人のユーザーがいる大規模な組織で働いています。各事業部門にアクセス制御権限の管理を委任する必要があります。以下の要件があります。 ✑ 各事業部門は、自身のプロジェクトのアクセス制御を管理します。 ✑ 各事業部門は、アクセス制御権限を大規模に管理します。 ✑ 事業部門は、他の事業部門のプロジェクトにアクセスできません。 ✑ ユーザーが別の事業部門に移動したり、会社を辞めたりした場合、アクセス権を失います。 ✑ ユーザーとアクセス制御権限は、オンプレミスのディレクトリサービスによって管理されます。 何をすべきですか？（2つ選択してください。）

あなたの組織は最近、Google Kubernetes Engine (GKE) に新しいアプリケーションをデプロイしました。このアプリケーションを保護するためのソリューションをデプロイする必要があります。そのソリューションには以下の要件があります： ✑ スキャンは少なくとも週に1回実行する必要があります。 ✑ クロスサイトスクリプティング (XSS) の脆弱性を検出できる必要があります。 ✑ Google アカウントを使用して認証できる必要があります。 どのソリューションを使用すべきですか？