HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Chronicle において、生ログを共通のデータ形式に変換し、ベンダーを問わず検索可能にする仕組みは何ですか。

UDM は、異なるソースからのログを統一されたスキーマにマッピングし、効率的な分析を可能にします。

2026年3月11日

特定のサービスアカウントに「すべてのプロジェクトの閲覧」権限を付与しつつ、特定プロジェクトだけを除外する設定方法は何ですか。

組織またはフォルダレベルで Deny Policy を適用し、特定のプロジェクトを例外なく拒否できます。

2026年3月11日

複数の組織にまたがる VPC 間を、機密性を保ちつつ高帯域で接続するマネージドサービスは何ですか。

PSC を使用すると、異なる組織のサービスや VPC 間を Google のネットワーク内でプライベートに公開・接続…

2026年3月11日

Cloud Storage バケットに保存されたオブジェクトが、法定保存期間が終了するまで削除も上書きもされないようにする機能は何ですか。

リテンション（保持）ポリシーを設定してロックすることで、不変的なデータ保存を実現できます。

2026年3月11日

VPC フローログの「サンプリングレート」を 1.0 (100%) に設定した場合の主な懸念事項は何ですか。

すべてのパケットを記録すると生成されるログ量が膨大になり、保存および分析のコストが大幅に上昇します。

2026年3月11日

VPC Service Controls において、境界外の特定の Google アカウントに対してのみアクセスを許可する例外設定は何ですか。

イングレスポリシーを使用すると、ID やプロジェクトなどの属性に基づいて境界内へのアクセスを許可でき…

2026年3月11日

GKE でノード間の通信をデフォルトですべて拒否し、必要な通信のみを許可する Kubernetes リソースは何ですか。

Network Policy を使用して、Pod レベルでの L3/L4 ネットワークトラフィック制御を強制できます。

2026年3月11日

Cloud KMS において、Google が管理する HSM ではなく、オンプレミスの HSM にある鍵を使用する構成を何と呼びます。

EKM（Cloud External Key Manager）は、外部にあるサードパーティ製 HSM 内の鍵を直接利用します。

2026年3月11日

Security Command Center（SCC）で、リソースの変更履歴を時系列で確認し、いつ設定ミスが発生したか特定する機能は何ですか。

Cloud Asset Inventory（SCCと連携）により、リソースの過去の構成状態やスナップショットを確認できます。

2026年3月11日

プロジェクト内の機密性の高いIAM変更を承認制にするために、Access Approval と組み合わせて使用する機能は何ですか。

Access Transparency で Google 側のアクセスを監視し、Access Approval でそのアクセスを明示的に承認し…

2026年3月11日