HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Security Command Center (SCC) のプレミアムティアのみで使用可能な、仮想マシンのメモリをスキャンする機能は何ですか。

VMTDは、エージェント不要でVMのメモリをスキャンし、暗号通貨マイニングなどのマルウェアを検出します。

2026年3月11日

Cloud KMSの鍵バージョンを削除予約（Destroy）した場合、完全に削除されるまでデフォルトで何日間の待機期間がありますか。

削除予約後、24時間の待機期間（デフォルト）を経てから鍵の素材が物理的に破壊されます。

2026年3月11日

データ所在地（Data Residency）の要件を満たすために、Google Cloud で設定すべき最も重要な要素は何ですか。

リソースを特定のリージョンに配置することで、データが物理的に保存される場所を指定・制限できます。

2026年3月11日

Cloud Armorで特定のIPアドレスからのリクエストがしきい値を超えた場合にのみ、403エラーを返す設定は何ですか。

レート制限を設定することで、特定のIPやユーザーからの過剰なアクセスを自動的に制限できます。

2026年3月11日

外部 ID プロバイダとの SAML 連携において、ユーザーが Google Cloud コンソールにアクセスした際に最初にリダイレクトされる先はどこですか。

SSO 設定が有効な場合、Google は認証を外部 IDP に委託するため、IDP のログイン画面が表示されます。

2026年3月11日

Cloud Logging のログバケットにおいて、個々のログエントリに対して設定できる「保持期間（Retention）」の単位は何ですか。

ログの保持期間は日数で指定し、標準では 30 日、設定により数年単位の保存も可能です。

2026年3月11日

BigQuery で機密性の高いデータを扱う際、特定のデータセットに対して「承認済みビュー（Authorized View）」を使用する目的は何ですか。

承認済みビューを使用すると、基になるテーブルへの権限がないユーザーにも特定の集計結果などを安全に共…

2026年3月11日

VPC Service Controls のサービス境界において、特定のプロジェクトを境界の「中」に入れるために必要な条件は何ですか。

サービス境界の構成にプロジェクトを追加（登録）することで、そのプロジェクトが境界内の保護対象となり…

2026年3月11日

Compute Engine インスタンスで、特定のサービスアカウントを使用して Google Cloud API にアクセスする際、認証情報はどこから取得されますか。

インスタンス内のアプリケーションは、メタデータサーバーから短期間有効なアクセス権限トークンを取得し…

2026年3月11日

組織ポリシーの「リソース使用状況の制限（Resource Usage Restriction）」を使用して制限できるものはどれですか。

この制約を使用することで、許可された特定のロケーション（リージョン）以外でのリソースデプロイを禁止…

2026年3月11日