HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

VPC 内の異常なトラフィック（データの流出など）を検知するために、機械学習を用いて VPC フローログを分析する SCC の機能は何ですか。

Event Threat Detection は、ネットワークログを解析してデータ流出の疑いや不審なアクセスを検出します。

2026年3月11日

Cloud Armor の「ボット管理」機能において、リクエストが人間によるものか自動化されたボットかを判定するために使用するものは何ですか。

reCAPTCHA Enterprise と連携することで、高精度にボットを検知し、ブロックやチャレンジを適用できます。

2026年3月11日

Cloud KMS で「ソフトウェア」保護レベルの鍵を使用する場合と比べて、「HSM」保護レベルの鍵を使用する最大の利点は何ですか。

HSM 保護レベルは、ハードウェアの境界外に鍵が露出しないことを FIPS 認定レベルで保証します。

2026年3月11日

コンプライアンス基準（PCI DSS 等）への適合性を継続的に評価し、SCC ダッシュボードに表示する機能は何ですか。

SCC のコンプライアンス機能を使用すると、各基準の要件に対する準拠状況をリアルタイムで確認できます。

2026年3月11日

監査ログの「データアクセスログ」において、大量に発生するためデフォルトで無効化されており、必要に応じて有効化すべきログは何ですか。

DATA_READ などのデータアクセスログは、ログ量が膨大になるため、特定のサービスで明示的な有効化が必要…

2026年3月11日

機密データ保護（DLP）で、特定の文字列をハッシュ値に置き換えて、元の値を隠しつつ同じ値には同じハッシュが出るようにする手法は何ですか。

暗号化ハッシュ化は、一貫性を保ちながら機密データを匿名化し、分析（結合など）を可能にします。

2026年3月11日

Workforce Identity 連携において、外部 IDP の属性に基づいて Google Cloud のロールを割り当てるために記述する設定は何ですか。

属性マッピングにより、外部 IDP の「groups」や「department」を Google Cloud の IAM 属性に変換します。

2026年3月11日

Cloud Router を使用してオンプレミスと BGP 動的ルーティングを行う際、ルートの交換をセキュアにするために使用するものはどれですか。

BGP ピア間で MD5 認証パスワードを設定することで、ルーティング情報の改ざんやなりすましを防ぎます。

2026年3月11日

Artifact Registry において、古いコンテナイメージを自動的にクリーンアップし、ストレージコストを削減しつつセキュリティを維持する機能は何ですか。

クリーンアップポリシーを設定することで、タグのないイメージや古いバージョンのイメージを自動削除でき…

2026年3月11日

「プロジェクトの削除」や「バケットの公開」などのリスクの高い操作を行う前に、特定の担当者の明示的な承認を求める仕組みは何ですか。

Access Approval を導入することで、Google サポートや管理者による特定操作にワークフロー承認を挟むこと…

2026年3月11日