Cloud Smog
  • ホーム
  • 模擬問題集
    • Amazon Web Services
    • Google Cloud Platform
    • Google for Education
  • トライヤル試験
  • プライバシーポリシー
  • はじめに
問題集を購入する
2020年12月28日

Professional Cloud Security Engineer 模擬問題集(2020.07.02)

Professional Cloud Security Engineer 模擬問題集(2020.07.02)
2020年12月28日

Google Cloud 認定資格 – Professional Cloud Security Engineer – 模擬問題集(全 40問)


QUESTION 1

顧客は Google Compute Engine の弾力性を利用するアプリケーションを Google Compute Engine にデプロイしました。
インフラストラクチャ運用エンジニアと協力して、Google Compute Engine VM Windows がすべての最新のOS パッチで最新であることを確認するにはどうすればよいでしょうか?

  • A. ドメインコントローラーを Google Compute Engine に統合し、グループポリシーオブジェクトを介して毎週パッチを展開します。
  • B. Google Cloud Deployment Manager を使用して、更新されたVM を新しいサービング インスタンス グループ(IGs)にプロビジョニングします。
  • C. 毎週のメンテナンス期間中にすべてのVM を再起動し、起動スクリプトがインターネットから最新のパッチをダウンロードできるようにします。
  • D. パッチが利用可能になったときに新しいベースイメージを構築し、CI/CD パイプラインを使用してVM を再構築し、段階的に展開します。

Correct Answer: C


QUESTION 2

セキュリティチームの一員であり、侵害されたサービス アカウントキーを調査しています。
サービス アカウントによって作成された新しいリソースを監査する必要があります。
何をするべきかでしょうか?

  • A. データアクセス ログをクエリします。
  • B. 管理アクティビティ ログをクエリします。
  • C. アクセスの透明性ログをクエリします。
  • D. Stackdriver Monitoring Workspace をクエリします。

Correct Answer: A

Reference contents:
– サービス アカウントの監査ログ
– Cloud Audit Logs > データアクセス監査ログ


QUESTION 3

顧客はVMでバッチ処理システムを実行し、出力ファイルを Google Cloud Storage バケットに保存したいと考えています。
ネットワークチームとセキュリティチームはVM がパブリック インターネットに到達できないことを決定しました。
これはどのように達成すればいいでしょうか?

  • A. すべてのVM にローカルファイルシステムとして Google Cloud Storage バケットをマウントします。
  • B. Google Cloud Storage API エンドポイントにアクセスするためのNAT ゲートウェイをプロビジョニングします。
  • C. VPC で限定公開の Google アクセスを有効にします。
  • D. VM からのインターネットトラフィックをブロックするファイアウォール ルールを作成します。
前の記事Professional Cloud Security Engineer Practice Exam (2020.07.02)[GCP] Google Cloud Certified - Professional Security Engineer次の記事 Trainer Skills Assessment 模擬試験(2021.01)[Google for Education] Trainer Skills Assessment

Google Cloud 模擬問題集

AWS 模擬問題集

Google for Education 模擬問題集

Tags

Associate Cloud Engineer (19) DevOps Engineer - Professional (2) Google Cloud Digital Leader (10) Google 認定教育者 (10) Professional Cloud Architect (18) Professional Cloud Database Engineer (2) Professional Cloud Developer (12) Professional Cloud DevOps Engineer (6) Professional Cloud Network Engineer (7) Professional Cloud Security Engineer (8) Professional Data Engineer (19) Professional Google Workspace Administrator (8) Professional Machine Learning Engineer (2) Solutions Architect Associate (2) Trainer Skills Assessment (4)
© 2020 CloudSmog .