Pass4Test 10%OFF Discount Code

Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) - Professional-Cloud-Security-Engineer日本語 Exam Questions

QUESTION NO: 1
既存の VPC Service Controls 境界を新しいアクセスレベルで更新したいと考えています。この変更によって既存の境界を壊さないようにし、オーバーヘッドを最小限に抑えながら、ユーザーへの影響を最小限に抑える必要があります。あなたは何をするべきか？

A. 決して一致しない新しいアクセスレベルで境界を更新します。新しいアクセスレベルを更新して、必要な状態に 1 つずつ一致させ、過度に寛大にならないようにします。 B. 境界で予行演習モードを有効にします。新しいアクセスレベルを境界構成に追加します。
アクセスレベルが精査された後、境界構成を更新します。 C. 境界で予行演習モードを有効にします。新しいアクセスレベルを境界のドライラン構成に追加します。アクセスレベルが精査された後、境界構成を更新します。 D. 既存の境界の正確なレプリカを作成します。新しいアクセスレベルをレプリカに追加します。アクセスレベルが精査された後、元の境界を更新します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
Google Cloud に保存されている特定の BigQuery データを暗号化するには、Cloud External Key Manager を使用して暗号鍵を作成する必要があります。最初にどの手順を実行する必要がありますか?

A. 1. Cloud Key Management Service (Cloud KMS) で一意の Uniform Resource Identifier (URI) を使用して外部キーを作成します。
2. Cloud KMS で、キーを使用するためのアクセス権を Google Cloud プロジェクトに付与します。 B. 1. Cloud Key Management Service (Cloud KMS) で一意の Uniform Resource Identifier (URI) を持つ既存の鍵を作成または使用します。
2. Cloud KMS で、キーを使用するためのアクセス権を Google Cloud プロジェクトに付与します。 C. 1. サポートされている外部キー管理パートナーシステムで、一意の Uniform Resource Identifier (URI) を持つ既存のキーを作成または使用します。
2. 外部鍵管理パートナーシステムで、この鍵に Google Cloud プロジェクトを使用するためのアクセス権を付与します。 D. 1. Google Cloud プロジェクトで一意の Uniform Resource Identifier (URI) を持つ既存のキーを作成または使用します。
2. Google Cloud プロジェクトに、サポートされている外部鍵管理パートナーシステムへのアクセス権を付与します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
あなたの組織は、ソフトウェアイノベーションにおけるマーケットリーダーを目指しています。開発者が Vertex AI の Gemini を既存のアプリケーションに統合するテストや、新しいプロジェクトの作成を行えるよう、多数の Google Cloud 環境を提供しています。組織には 200 人の開発者と 5 人のセキュリティチームがいます。Google Cloud 環境全体にわたって、適切なセキュリティポリシーを防御および検出する必要があります。どのような対応をすべきでしょうか。（2 つ選択してください）

A. アプリケーションを安全に開発するための内部ポリシーと明確なガイドラインを公開します。 B. Cloud Logging を使用してログフィルタを作成し、構成ミスを検出します。Cloud Run 関数をトリガーして構成ミスを修正します。 C. 組織のポリシー制約を適用します。セキュリティヘルス分析を使用してドリフトを検出し、監視します。 D. Security Command Center Enterprise または Premium レベルの Vertex AI で、Gemini に事前定義された AI 推奨セキュリティ態勢テンプレートを適用します。 E. 誤った構成を防ぐために、最小限の権限を持つ Identity and Access Management ロールを実装します。

Correct Answer: C,E

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
エンタープライズユーザーアカウント全体でフィッシング攻撃の数が増加していることに気付きました。暗号署名を使用してユーザーを認証し、ログインページの URL を検証する Google 2 段階認証 (2SV) オプションを実装したいと考えています。どの Google 2SV オプションを使用する必要がありますか?

A. Titan セキュリティキー B. Google プロンプト C. クラウド HSM キー D. Google 認証アプリ

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
ブートディスクのソースとして使用できるイメージを制限したい。これらの画像は、専用のプロジェクトに保存されます。
あなたは何をするべきか？

A. Resource Manager で、信頼済みプロジェクトのプロジェクトパーミッションを編集します。Compute Image User というロールを持つメンバーとして組織を追加します。 B. Resource Manager で、組織のアクセス許可を編集します。役割を持つメンバーとしてプロジェクト ID を追加します: Compute Image User。 C. 組織ポリシーサービスを使用して、組織レベルで compute.trustedimageProjects 制約を作成します。信頼できるプロジェクトを拒否操作の例外としてリストします。 D. 組織ポリシーサービスを使用して、組織レベルで compute.trustedimageProjects 制約を作成します。許可操作で、信頼できるプロジェクトをホワイトリストとしてリストします。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
あなたは、侵害されたサービスアカウントキーを調査しているセキュリティチームの一員です。サービスアカウントによって作成された新しいリソースを監査する必要があります。
あなたは何をするべきか？

A. 管理アクティビティログを照会します。 B. データアクセスログを照会します。 C. Stackdriver Monitoring ワークスペースをクエリします。 D. アクセスの透明性ログを照会します。

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
顧客がエンジニアを解雇し、エンジニアの Google アカウントが自動的にプロビジョニング解除されるようにする必要があります。
顧客は何をすべきですか？

A. ディレクトリサービスを使用して Cloud Directory Sync を構成し、Cloud Identity の IAM 権限を削除します。 B. ディレクトリサービスで Cloud SDK を使用して、Cloud Identity の IAM 権限を削除します。 C. ディレクトリサービスで Cloud SDK を使用して、Cloud Identity からユーザーをプロビジョニングおよびプロビジョニング解除します。 D. ディレクトリサービスを使用して Cloud Directory Sync を構成し、Cloud Identity からユーザーをプロビジョニングおよびプロビジョニング解除します。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
ユーザーが共有 VPC ホストプロジェクトを誤って削除するのを防ぎたい。どの組織レベルのポリシー制約を有効にする必要がありますか?

A. compute.restrictXpnProjectLienRemoval B. compute.restrictSharedVpcHostProjects C. compute.restrictSharedVpcSubnetworks D. compute.sharedReservationsOwnerProjects

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
組織では、コンプライアンス要件を適用するために、特定のフォルダ内にデプロイできる Google Cloud サービスの種類を制限する必要があります。これらの制限は、リソース階層の他の部分に影響を与えずに、指定されたフォルダにのみ適用する必要があります。最も効率的でシンプルな方法を使用したいと考えています。どうすればよいでしょうか。

A. 各フォルダの周囲に VPC Service Controls 境界を設定し、境界内で許可されるサービスを定義します。 B. 各フォルダ内でのサービスアカウント作成時にIAM条件を実装する C. 組織レベルで「リソースサービスの使用を制限する」制約を含むグローバル組織ポリシーを作成し、他のフォルダに例外を適用します。 D. 「リソースサービスの使用を制限する」制約を使用してフォルダーレベルで組織ポリシーを作成し、フォルダーごとに許可されるサービスを定義します。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).