HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Cloud KMSにおいて、鍵のローテーション（Rotation）を行った後、古い鍵バージョンで暗号化されたデータはどうなりますか。

ローテーション後も古い鍵バージョンは保持され、以前に暗号化されたデータの復号に使用できます。

2026年3月11日

IAM 拒否ポリシー (Deny Policies) が、通常の許可ポリシー (Allow Policies) よりも優先されるのはいつですか。

拒否ポリシーは許可ポリシーに優先し、明示的に拒否されたアクションは許可設定があっても実行できません。

2026年3月11日

Cloud Armorにおいて、正規のユーザーには影響を与えず、悪意のあるボットのみに「画像認証」を表示させるための連携サービスは何ですか。

reCAPTCHA Enterpriseと連携することで、スコアに基づいた柔軟なチャレンジ（認証）が可能です。

2026年3月11日

Cloud LoggingでログをBigQueryへエクスポートする場合、エクスポートされるデータのタイミングはどのようになりますか。

ログシンクでBigQueryを指定すると、ログはほぼリアルタイムでストリーミング挿入されます。

2026年3月11日

Google Cloudの「共有責任モデル」において、ユーザーが責任を負う範囲として正しいものはどれですか。

Googleはインフラのセキュリティを担い、ユーザーはクラウド上のデータや構成のセキュリティを担います。

2026年3月11日

機密データ保護（DLP）において、元のデータから「月」と「日」を削除し「年」だけを残す手法は何ですか。

一般化（Generalization）により、データの粒度を粗くして個人の特定を困難にします。

2026年3月11日

VPC Service Controlsにおいて、境界外のCloud関数から境界内のリソースへのアクセスを許可する適切な方法は何ですか。

イングレスポリシーを定義し、特定の関数（またはその実行アカウント）からのアクセスを明示的に許可しま…

2026年3月11日

外部IDプロバイダとWorkforce Identity連携を行う際、Google Cloud側でユーザーを識別するために作成するリソースは何ですか。

IDプール（またはWorkforceプール）を作成し、外部IDPとの信頼関係を定義します。

2026年3月11日

Compute EngineでOS Login 2要素認証（2FA）を有効にするために必要な要件は何ですか。

OS Loginを有効にした上で、組織レベルで2FAを強制するポリシーを適用する必要があります。

2026年3月11日

「あるユーザーが特定のバケットに対して持っているすべての権限を調査したい」場合に、最も効率的なツールは何ですか。

Policy Analyzerを使用すると、リソース、プリンシパル、権限の複雑な関係を横断的に分析できます。

2026年3月11日