Professional Cloud Security Engineer

あなたは組織のセキュリティチームのメンバーです。あなたのチームは、ウェブアプリケーションやデータ処理システムと共にクレジットカード決済処理システムを含む単一のGCPプロジェクトを運用しています。PCI監査基準の対象となるシステムの範囲を縮小したいと考えています。 どうすべきですか？

ある小売業の顧客は、ユーザーがコメントや製品レビューをアップロードできるようにしています。顧客は、コメントやレビューが公開される前に、テキストに機密データが含まれていないことを確認する必要があります。 この目的を達成するために使用すべきGoogle Cloudサービスはどれですか？

ある会社では、全従業員がGoogle Cloud Platformを使用することを許可しています。各部署にはGoogleグループがあり、その部署の全メンバーがグループメンバーとして登録されています。部署のメンバーが新しいプロジェクトを作成した場合、その部署の全メンバーが自動的に新しいプロジェクトの全リソースに対する読み取り専用アクセス権を持つようにする必要があります。他の部署のメンバーは、そのプロジェクトにアクセスできてはなりません。あなたはこの動作を設定する必要があります。 これらの要件を満たすためには、何をすべきですか？

顧客の内部セキュリティチームは、Cloud Storage上のデータを暗号化するために独自の暗号鍵を管理する必要があり、顧客指定の暗号鍵 (CSEK) を使用することにしました。 チームはどのようにこのタスクを完了すべきですか？

ある企業には300人のエンジニアがいます。同社は、開発環境プロジェクトと本番環境プロジェクトのユーザー間で、異なるレベルのアクセス権を付与し、IAM権限を効率的に管理したいと考えています。 これらの要件を満たすために、同社はどの2つのステップを実行すべきですか？（2つ選択）