Professional-Cloud-Security-Engineer日本語試験無料問題集（235題）「Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) 認定」

出題：1

コンプライアンス上の理由から、組織は、スコープ内の PCI Kubernetes Pod が「スコープ内」のノードにのみ存在するようにする必要があります。これらのノードには、「範囲内」の Pod のみを含めることができます。
組織はこの目的をどのように達成すべきか?

A. ラベル inscope: true を使用してノードにテイントを配置し、Pod 構成で一致する NoSchedule と toleration を有効にします。

B. ラベル inscope: true を使用してノードプールを作成し、Pod がそのラベルを持つノードでのみ実行できるようにする Pod セキュリティポリシーを作成します。

C. nodeSelector フィールドを Pod 構成に追加して、inscope: true というラベルの付いたノードのみを使用します。

D. 名前空間「in-scope-pci」でスコープ内のすべての Pod を実行します。

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：2

マネージャーは、コストを最小限に抑えながら、2 年間のセキュリティイベントログの保持を開始したいと考えています。適切なログエントリを選択するフィルタを記述します。
ログはどこにエクスポートする必要がありますか?

A. Cloud Pub/Sub トピック

B. BigQuery データセット

C. StackDriver のログ

D. Cloud Storage バケット

正解：D 解答を投票する

出題：3

あなたは、Google Cloud コンソールのログインアクティビティイベントと、Google Cloud リソースの構成を変更する API 呼び出しのセキュリティログをエクスポートして監査する任務を負っています。エクスポートは次の要件を満たす必要があります。
Google Cloud 組織内のすべてのプロジェクトの関連ログをエクスポートします。
ログをほぼリアルタイムで外部 SIEM にエクスポートします。
あなたは何をするべきか？（2つ選んでください。）

A. Pub/Sub 宛先を使用して、組織レベルでログシンクを作成します。

B. includeChildren パラメータを使用して組織レベルでログシンクを作成し、送信先を Pub/Sub トピックに設定します。

C. 組織レベルでデータアクセス監査ログを有効にして、すべてのプロジェクトに適用します。

D. SIEM が監査ログエントリの AuthenticationInfo フィールドを処理して ID 情報を収集することを確認します。

E. 管理コンソールで Google Workspace 監査ログを Google Cloud と共有できるようにします。

正解：B,E 解答を投票する

出題：4

セキュリティ脆弱性評価を完了した後、クラウド管理者が Google Cloud CLI セッションを開いたまま数日間放置していることがわかりました。これらのオープンセッションを最小限の期間に設定することで、攻撃者がこれらのオープンセッションを悪用するリスクを軽減する必要があります。
あなたは何をするべきか？

A. 再認証の頻度を設定します (または Google Cloud Session Control を 1 時間に設定します)。

B. 組織ポリシーの制約を設定します。
constraints/iam.allowServiceAccountCredentialLifetimeExtension を 1 時間に設定します。

C. 組織ポリシーの制約制約/iam を設定します。serviceAccountKeyExpiryHours を 1 時間に、inheritFromParent を false に設定します。

D. Google セッションコントロールのセッション期間を 1 時間に設定します。

正解：A 解答を投票する

出題：5

あなたの会社のクラウドセキュリティポリシーでは、VM インスタンスに外部 IP アドレスを持たないように定めています。外部 IP アドレスのない VM インスタンスがインターネットに接続して VM を更新できるようにする GCP サービスを特定する必要があります。どのサービスを使用する必要がありますか?

A. Identity Aware-Proxy

B. クラウド NAT

C. クラウド DNS

D. TCP/UDP 負荷分散

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：6

ある会社は、専用のサーバールームでワークロードを実行しています。それらは、民間企業のネットワーク内からのみアクセスする必要があります。Google Cloud Platform プロジェクト内の Compute Engine インスタンスからこれらのワークロードに接続する必要があります。
要件を満たすために使用できる 2 つのアプローチはどれですか? （2つ選んでください。）

A. Cloud Interconnect でプロジェクトを構成します。

B. VPC ピアリングを使用してプロジェクトを構成します。

C. Cloud VPN を使用してプロジェクトを構成します。

D. すべての Compute Engine インスタンスをプライベートアクセスで構成します。

E. 共有 VPC でプロジェクトを構成します。

正解：A,C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：7

Stackdriver のログを GCP からオンプレミスの SIEM システムに確実に配信するにはどうすればよいですか?

A. すべてのプロジェクトを構成して、すべてのログを共通の BigQuery DataSet にエクスポートします。これは SIEM システムによってクエリされます。

B. SIEM 用のコネクタを構築して、GCP RESTful JSON API からすべてのログをリアルタイムでクエリします。

C. Cloud Pub/Sub トピックにログをエクスポートするように組織のログシンクを構成します。このトピックは、Dataflow 経由で SIEM に送信されます。

D. syslog などの既存のプロトコルを介して、すべてのログを SIEM システムに送信します。

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：8

組織のセキュリティオペレーションセンター (SOC) を管理します。現在、ネットワークログに基づいて、VPC のネットワークトラフィックの異常を監視および検出しています。ただし、ネットワークペイロードとヘッダーを使用して環境を調査する必要があります。どの Google Cloud プロダクトを使用する必要がありますか?

A. Google クラウドアーマー

B. クラウド IDS

C. VPC Service Controls のログ

D. VPC フローログ

E. パケットミラーリング

正解：E 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：9

あなたの組織は BigQuery を使用して、機密性の高い構造化データセットを処理しています。「知る必要がある」原則に従って、次のユーザーのニーズを満たす Identity and Access Management (IAM) 設計を作成する必要があります。
* ビジネスユーザーは厳選されたレポートにアクセスする必要があります。
* データエンジニア: プラットフォーム内のデータライフサイクルを管理する必要があります。
* セキュリティオペレータ: データプラットフォーム上のユーザーアクティビティを確認する必要があります。
あなたは何をするべきか？

A. BigQuery サービスのデータアクセスログを構成し、セキュリティオペレーターにプロジェクト閲覧者のロールを付与します。

B. ビジネスユーザーのニーズに基づいて CSV データファイルを生成し、そのデータを電子メールアドレスに送信します。

C. 「地域」列に基づいて行ベースのアクセス制御を設定し、データエンジニア向けに米国のレコードをフィルターします。

D. キュレートされたテーブルを別のデータセットに作成し、ロール role/bigquery.dataViewer を割り当てます。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：10

あなたの組織は、インスタンスがブートレベルまたはカーネルレベルのマルウェアによって侵害されていないことを保証するために、Compute Engine VM 上で実行されるすべてのワークロードを保護したいと考えています。また、ハードウェアベースのソリューションを使用して、VM 上で使用中のデータが基盤となるホストシステムによって読み取られないようにする必要があります。
あなたは何をするべきか？

A. * 1 Google Cloud Marketplace から安全に強化されたイメージを使用します
* 2 イメージを展開するときに、Confidential Computing オプションを有効にします。
*3 組織のポリシーを使用して、正しい画像と Confidential Computing の使用を強制する

B. * 1 Security Command Center で仮想マシン脅威検出を有効にする (SCO プレミアム)
※2 SCCでの結果をモニタリング

C. * 1 セキュアブート Virtual Trusted Platform Module (vTPM) と整合性監視を含む Google Shielded VM を使用します。
* 2 Cloud Run 関数を作成して VM 設定を確認し、指標を生成し、関数を定期的に実行します

D. * 1 セキュアブート Virtual Trusted Platform Module (vTPM) と整合性監視を含む Google Shielded VM を使用します
※2 Confidential Computingを有効にする
* 3 組織のポリシーを使用してこれらのアクションを強制します

正解：D 解答を投票する

出題：11

gcloud コマンドラインツールを使用して、サードパーティのシングルサインオン（SSO）SAML ID プロバイダを使用して認証したいと考えています。認証がサードパーティ ID プロバイダー (IdP) によってサポートされていることを確認するには、どのオプションが必要ですか? （2つ選んでください。）

A. OpenID コネクト

B. ID 認識プロキシ

C. サードパーティ IdP としての SSO SAML

D. クラウド ID

E. ID プラットフォーム

正解：A,C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：12

会社のユーザーは、BigQuery テーブル内のデータにアクセスします。彼らが勤務時間中にのみデータにアクセスできるようにしたいと考えています。
あなたは何をするべきか？

A. BigQuery データ閲覧者のロールを、指定された勤務時間内にアクセスを制限する午前 1 時の条件とともに割り当てます。

B. 指定された稼働時間中に毎日ユーザーを追加および削除するサービスアカウントに BigQuery データ閲覧者のロールを割り当てます。

C. BigQuery データ閲覧者のロールを割り当てる gsuttl スクリプトを実行し、指定された稼働時間内にのみ削除します。

D. 指定された稼働時間中に BigQuery の組織ポリシー制約を変更する Cloud Functions インスタンスをトリガーするように Cloud Scheduler を構成します。

正解：A 解答を投票する

出題：13

組織は以前、Google 管理の暗号化キー (GMEK) を使用してファイルを Cloud Storage に保存していました。しかし最近、顧客管理の暗号化キー (CMEK) を要求するように内部ポリシーが更新されました。最小限のコストでファイルを迅速かつ効率的に再暗号化する必要があります。
あなたは何をするべきか？

A. gsutil を使用して、キーファイルを指定してファイルを同じ Cloud Storage バケットに再アップロードします。

B. バケットの暗号化タイプを CMEK に変更し、オブジェクトを書き換えます。

C. セカンダリリージョンで CMEK が有効になっている新しいバケットにファイルをコピーします。

D. ファイルをローカルで暗号化し、gsutil を使用してファイルを新しいバケットにアップロードします。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：14

Compute Engine でホストされている CI/CD クラスタを使用して、クラウドインフラストラクチャをデプロイする予定です。資格情報が第三者に盗まれるリスクを最小限に抑えたいと考えています。あなたは何をするべきか？

A. クラスターのカスタムサービスアカウントを作成するプロジェクトレベルで Constraints/iam.allowServiceAccountCredentialLifetimeExtension 組織ポリシーを有効にします。

B. クラスター専用の Cloud Identity ユーザーアカウントを作成します。ユーザーの一時的な資格情報を保存するには、強力な自己ホスト型のコンテナーソリューションを使用します。

C. クラスター専用の Cloud Identity ユーザーアカウントを作成します。プロジェクトレベルで Constraints/iam.disableServiceAccountCreation 組織ポリシーを有効にします。

D. クラスターのカスタムサービスアカウントを作成するプロジェクトレベルで Constraints/iam.disableServiceAccountKeyCreation 組織ポリシーを有効にします。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：15

あなたの会社は臨床試験を実施しており、BigQuery に保存されている最近の研究の結果を分析する必要があります。薬が服用されたときの間隔には、開始日と終了日が含まれています。間隔データは分析にとって重要ですが、特定の日付によって特定のバッチが特定され、バイアスが生じる可能性があります。各行の開始日と終了日を難読化し、間隔データを保存する必要があります。
あなたは何をするべきか？

A. 形式保持暗号化 (FPE) の FFX モードを使用し、データの一貫性を維持します。

B. バケット化を使用して、初期値に基づいて値を所定の日付にシフトします。

C. テスト対象の一意の ID に設定されたコンテキストで日付シフトを使用します。

D. TimePartConfig を使用して各日付フィールドから日付を抽出し、ランダムな月と年を追加します。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：16

あなたは、侵害されたサービスアカウントキーを調査しているセキュリティチームの一員です。サービスアカウントによって作成された新しいリソースを監査する必要があります。
あなたは何をするべきか？

A. Stackdriver Monitoring ワークスペースをクエリします。

B. アクセスの透明性ログを照会します。

C. 管理アクティビティログを照会します。

D. データアクセスログを照会します。

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

Professional-Cloud-Security-Engineer日本語試験無料問題集「Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) 認定」