Professional Cloud Security Engineer

あなたの組織は、機密データ処理ワークフローをオンプレミスインフラストラクチャからGoogle Cloudに移行しています。このワークフローには、個人識別情報（PII）を含む顧客情報の収集、保存、分析が含まれます。この新しいクラウド環境でデータ漏洩のリスクを軽減するためのセキュリティ対策を設計する必要があります。どうすればよいですか？

あなたの組織では、社内従業員との自動会話を提供するために、生成AIを活用したチャットボットを構築しています。チャットボットを通じて個人識別情報（PII）を含むデータが伝達されないようにする必要があります。どうすればよいですか？

あなたの組織は、複数のクラウドで実行されるアプリケーションを保有しています。これらのアプリケーションは、あなたのプロジェクトで実行されているGoogle Cloudリソースへのアクセスを必要とします。クラウド間のセキュリティを維持するために、短期間のアクセス認証情報を使用しなければなりません。どうすべきですか？

あなたの組織の金融モデリングアプリケーションは、すでにGoogle Cloudにデプロイされています。このアプリケーションは、大量の機密性の高い顧客の財務データを処理します。アプリケーションのコードは古く、現在のソフトウェアエンジニアには十分に理解されていません。最近の脅威モデリング演習により、アプリケーションの実行中に高度なサイドチャネル攻撃を受ける潜在的なリスクが明らかになりました。これらのサイドチャネル攻撃のリスクを軽減し、処理中の財務データの機密性を最大限に保護しつつ、アプリケーションの問題を最小限に抑えるために、Google Cloudソリューションをさらに強化する必要があります。どうすべきですか？

あなたの組織は、Google Cloud上にPerimeter-AとPerimeter-Bという2つのVPCサービスコントロールのサービス境界を持っています。Perimeter-A内のCloud StorageバケットからPerimeter-B内の別のCloud Storageバケットへデータをコピーできるようにしたいと考えています。データ漏洩リスクを最小限に抑え、必要な接続のみを許可し、最小権限の原則に従う必要があります。どうすればよいですか？