HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Cloud Monitoring において、特定の Uptime Check が失敗した際にメールや Slack で通知を送るために作成するものは何ですか。

アラートポリシーを定義し、通知チャンネルを設定することで、異常発生時に迅速な対応が可能になります。

2026年3月11日

Cloud Storage で Customer-Supplied Encryption Keys (CSEK) を使用する場合、Google が保存しないものはどれですか。

CSEK では、ユーザーが提供した鍵はメモリ内でのみ使用され、Google のディスクに保存されることはありま…

2026年3月11日

Shared VPC 環境において、ホストプロジェクトのサブネットを利用するサービスプロジェクトの「ファイアウォールルール」は誰が管理すべきですか。

Shared VPC のファイアウォールルールは、集中的に管理するためにホストプロジェクト側で設定・管理します…

2026年3月11日

Cloud SQL において、転送中のデータを保護するために強制できる設定は何ですか。

SSL/TLS 接続を強制することで、クライアントとデータベース間の通信の暗号化を保証できます。

2026年3月11日

機密データ保護（DLP）において、特定の正規表現を使用して独自の機密情報タイプを作成する機能を何と呼びます。

カスタム InfoType を定義することで、特定のプロジェクト固有の管理番号などを検出対象にできます。

2026年3月11日

Google Cloud Directory Sync (GCDS) を使用する際、データの同期方向はどのようになりますか。

GCDS は既存のディレクトリ（AD/LDAP）をソースとし、Google の ID 情報を一方的に更新・同期します。

2026年3月11日

Security Command Center で「過去 30 日間に使用されていない過剰な権限」を特定する検出器は何ですか。

IAM Recommender は、実際の使用状況に基づいて最小権限の原則に沿ったロールの変更を提案します。

2026年3月11日

Cloud NAT を使用する主なセキュリティ上の目的は何ですか。

Cloud NAT により、外部 IP を持たないインスタンスが安全にアップデート等のためにアウトバウンド通信を…

2026年3月11日

Secret Manager でシークレットの新しいバージョンを作成した際、アプリケーションが常に最新版を参照するために使用する識別子は何ですか。

エイリアス「latest」を使用することで、アプリケーションのコードを変更せずに最新のシークレットを取得…

2026年3月11日

Compute Engine の Shielded VM において、起動時に不審なドライバが読み込まれたことを検知した場合、管理者が最初に行うべき確認は何ですか。

整合性モニタリングの結果を確認し、どのコンポーネントがベースラインから変更されたかを特定します。

2026年3月11日