Professional Cloud Security Engineer

あなたの組織は仮想マシン (VM) を Google Cloud に移行しています。プロジェクト全体で使用されるオペレーティングシステムイメージが信頼され、セキュリティ要件を満たしていることを保証する必要があります。 何をすべきですか？

あなたは、会社承認のコンピューティングイメージを、イメージリポジトリとして使用される単一のGoogle Cloudプロジェクトに保存しています。このプロジェクトはVPCサービスコントロールで保護されており、組織内の他のプロジェクトと共にペリメター内に存在します。これにより、他のプロジェクトはイメージリポジトリプロジェクトからイメージをデプロイできます。あるチームが、外部のGoogle Cloud組織に保存されているサードパーティのディスクイメージをデプロイする必要があります。ペリメター内にデプロイできるように、そのディスクイメージへの読み取りアクセス権を付与する必要があります。 どうすればよいですか？

あるサービスアカウントキーが、複数の公開コードリポジトリで公に晒されてしまいました。ログを確認したところ、そのキーが短命な認証情報を生成するために使用されたことが判明しました。あなたはこのサービスアカウントによるアクセスを直ちに削除する必要があります。 どうすべきでしょうか？

ある企業が、ミッションクリティカルなアプリケーションのコンテナイメージをGoogle Kubernetes Engine (GKE) で使用しています。同社は、イメージの既知のセキュリティ問題をスキャンし、そのレポートをGoogle Cloudの外部に公開することなく、セキュリティチームと安全に共有したいと考えています。 あなたは何をすべきですか？

あなたのアプリケーションは、グローバル外部HTTP(S)ロードバランサーの背後で、高可用性のクロスリージョンソリューションとしてデプロイされています。複数のIPアドレスからのトラフィックが著しく急増していることに気づきましたが、これらのIPが悪意のあるものかどうかは不明です。あなたはアプリケーションの可用性を懸念しています。これらのクライアントからのトラフィックを、指定された時間間隔で制限したいと考えています。 どうすべきでしょうか？