CertPass

Question 286

ある企業が、アナリストと管理者の両方と共有されているCloud Storageバケットにアプリケーションログをバックアップしています。アナリストは、個人識別情報（PII）を含まないログにのみアクセスできるようにする必要があります。PIIを含むログファイルは、管理者のみがアクセスできる別のバケットに保存する必要があります。どのように対応すべきですか？

Cloud Pub/Sub と Cloud Functions を使用して、ファイルが共有バケットにアップロードされるたびに Data Loss Prevention (DLP) スキャンをトリガーします。スキャンでPIIが検出された場合、関数にそのファイルを管理者のみがアクセスできるCloud Storageバケットに移動させます。

ログを共有バケットと管理者のみがアクセスできるバケットの両方にアップロードします。Cloud Data Loss Prevention API を使用してジョブトリガーを作成します。PIIを含むファイルを共有バケットから削除するようにトリガーを設定します。

アナリストと管理者の両方と共有されているバケットで、オブジェクトライフサイクル管理を設定し、PIIを含むオブジェクトを削除します。

アナリストと管理者の両方と共有されているバケットで、PIIデータがアップロードされたときにのみトリガーされるCloud Storageトリガーを設定します。Cloud Functions を使用してトリガーをキャプチャし、そのようなファイルを削除します。

Question 287

ある顧客がエンジニアを解雇し、そのエンジニアのGoogleアカウントが自動的にプロビジョニング解除されるようにする必要があります。顧客は何をすべきでしょうか？

Cloud SDKをディレクトリサービスと共に使用して、Cloud Identity内のIAM権限を削除する。

Cloud SDKをディレクトリサービスと共に使用して、Cloud Identityからユーザーをプロビジョニングおよびプロビジョニング解除する。

Cloud Directory Syncをディレクトリサービスと共に設定し、Cloud Identityからユーザーをプロビジョニングおよびプロビジョニング解除する。

Cloud Directory Syncをディレクトリサービスと共に設定し、Cloud Identity内のIAM権限を削除する。

Question 288

ある組織が、特定のITワークロードに対してGoogle Cloud Platform (GCP) の利用を評価しています。確立されたディレクトリサービスが、ユーザーIDとライフサイクル管理のために使用されています。このディレクトリサービスは、組織がIDの「信頼できる情報源」のディレクトリとして引き続き使用する必要があります。どのソリューションが組織の要件を満たしますか？

Google Cloud Directory Sync (GCDS)

Cloud Identity

Security Assertion Markup Language (SAML)

Pub/Sub

Question 289

ある企業が専用サーバールームでワークロードを実行しています。これらのワークロードには、社内のプライベートネットワークからのみアクセス可能である必要があります。あなたは、Google Cloud Platformプロジェクト内のCompute Engineインスタンスからこれらのワークロードに接続する必要があります。要件を満たすために、どの2つのアプローチを取ることができますか？（2つ選択）

プロジェクトをCloud VPNで構成する。

プロジェクトを共有VPCで構成する。

プロジェクトをCloud Interconnectで構成する。

プロジェクトをVPCピアリングで構成する。

すべてのCompute Engineインスタンスをプライベートアクセスで構成する。

Question 290

クラウドサービスの提供および利用に適用される情報セキュリティ管理策のガイドラインを提供する国際的なコンプライアンス標準はどれですか？

ISO 27001

ISO 27002

ISO 27017

ISO 27018

Professional Cloud Security Engineer