Professional Cloud Security Engineer

あなたの組織は、18ヶ月間の期間限定で小規模なパートナーチームを雇用しました。この一時的なチームは、あなたの組織のDevOpsチームと協力して、Google Cloud上でホストされているアプリケーションを開発します。あなたは、この一時的なパートナーチームにGoogle Cloud上のアプリケーションリソースへのアクセス権を付与し、パートナー企業の従業員が所属組織から削除された場合にはアクセス権を失うように保証しなければなりません。どうすればよいでしょうか？

あなたの組織は、ロードバランサーの背後にインターネット向けアプリケーションを運用しています。規制当局は、ユーザーのログイン認証情報のエンドツーエンド暗号化を要求しています。あなたはこの要件を実装する必要があります。何をすべきですか？

あなたの組織では、セキュリティのベストプラクティスを優先しつつ、サーバーレスアプリケーションを多用しています。あなたは、デプロイ前にイメージの出所とセキュリティ標準への準拠を強制する責任があります。コンテナイメージのビルドには、継続的インテグレーション/継続的デプロイメント（CI/CD）ツールとしてCloud Buildを利用しています。Cloud Buildパイプラインによってビルドされたイメージのみがデプロイされ、かつそのイメージがセキュリティ標準のコンプライアンスチェックに合格することを保証するために、Binary Authorizationを設定する必要があります。何をすべきでしょうか？

あなたの組織は規制の厳しい業界で事業を展開しており、複数のGoogle Cloudサービスを利用しています。規制遵守に対する潜在的なリスクを特定する必要があります。どの状況が最も大きなリスクをもたらしますか？

あなたの多国籍企業は、Google Cloud内で急速に拡大しています。新しいチームやプロジェクトが頻繁に追加されています。あなたは、組織全体でセキュリティポリシーの適用に一貫性がなくなり、権限が無秩序に拡大する可能性を懸念しています。地域チームの自律性を維持しつつ、一貫した標準を強制しなければなりません。セキュリティと管理効率を確保しながら、IAM（Identity and Access Management）と組織ポリシーを大規模かつ効果的に管理するための戦略を設計する必要があります。どうすべきでしょうか？