機密データを保護し、非機密データのキー管理の複雑さを軽減する保管時の暗号化戦略を実装する必要があります。ソリューションには次の要件があります。
* 機密データのキー ローテーションをスケジュールします。
* 機密データの暗号化キーを保存するリージョンを制御します。
* 機密データと非機密データの両方の暗号化キーにアクセスするための待ち時間を最小限に抑えます。
あなたは何をするべきか？

• A. 非機密データを Google のデフォルトの暗号化で暗号化し、機密データを Cloud Key Management Service で暗号化します。
• B. 非機密データは Google のデフォルトの暗号化で暗号化し、機密データは Cloud External Key Manager で暗号化します。
• C. 非機密データと機密データを Cloud Key Management Service で暗号化します。
• D. 非機密データと機密データを Cloud External Key Manager で暗号化します。

あなたは規制の厳しい業界の企業に勤務し、クラウド環境の継続的なセキュリティ確保に責任を負っています。特定のコンプライアンスポリシーに基づき、特定のフォルダにおける設定ミスを防止・検出する必要があります。業界固有のコンプライアンスポリシーと社内ポリシーを遵守する必要があります。どうすればよいでしょうか？

• A. 業界の規制に適した特定のコントロール バンドルを使用して、フォルダー レベルで Assured Workloads を有効にします。
• B. 特定のビジネス要件に沿ったカスタム組織ポリシーを作成します。ポリシーはフォルダレベルで適用します。
• C. Workload Manager とカスタム Rego ポリシーを使用して、フォルダレベルで環境の誤構成を継続的にスキャンします。C. カスタムおよび定義済みの SHA または組織ポリシーを使用してポスチャファイルを作成します。フォルダレベルでポスチャを適用します。

あなたの組織は機密性の高い健康情報を処理しています。仮想マシン (VM) による使用中にデータが確実に暗号化されるようにしたいと考えています。組織全体に適用されるポリシーを作成する必要があります。
あなたは何をするべきか？

• A. Google はデフォルトで使用中のデータを暗号化するため、アクションは必要ありません。
• B. 組織全体で作成されたすべての VM リソースが顧客管理の暗号化キー (CMEK) 保護を使用することを保証する組織ポリシーを実装します。
• C. 組織全体で作成されたすべての VM リソースがクラウド外部キー マネージャー (EKM) 保護を使用することを保証する組織ポリシーを実装します。
• D. 組織全体で作成されるすべての VM リソースが Confidential VM インスタンスであることを保証する組織ポリシーを実装します。

お客様には、インターネット アクセスを制限する必要がある Compute Engine で実行されている分析ワークロードがあります。
あなたのチームは、インターネットへのすべてのトラフィックを拒否する (優先度 1000) 下りファイアウォール ルールを作成しました。
Compute Engine インスタンスは、公開リポジトリにアクセスしてセキュリティ アップデートを取得する必要があります。あなたのチームは何をすべきですか？

• A. より低い優先度でリポジトリのホスト名へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。
  1000。
• B. 優先度が 1000 を超えるリポジトリのホスト名へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。
• C. 優先度が 1000 未満のリポジトリの CIDR 範囲へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。
• D. 優先度が 1000 を超えるリポジトリの CIDR 範囲へのトラフィックを許可するエグレス ファイアウォール ルールを作成します。

社内のワークロードを保護し、セキュリティ侵害の疑いがある場合にアラートを受信するために Security Command Center (SCC) を使用しています。暗号通貨マイニング ソフトウェアを検出する必要があります。どの SCC サービスを使用すればよいですか?

• A. コンテナ脅威検出
• B. 仮想マシンの脅威検出
• C. Webセキュリティスキャナー
• D. 迅速な脆弱性検出