HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Workload Identity 連携を使用して、GitHub Actions から Google Cloud リソースにアクセスする際に使用する認証トークンの規格は何ですか。

GitHub Actions 等の外部 CI/CD ツールとは OIDC を用いて信頼関係を構築し、一時的な認証を行います。

2026年3月11日

機密データ保護（DLP）で、日付データをプライバシーを維持しつつ一貫性を持たせてずらす手法は何ですか。

日付のシフトは、ユーザーごとに一定のオフセットを適用し、時系列の関係性を保ったまま匿名化します。

2026年3月11日

Cloud Armorにおいて、特定の正規表現に一致するリクエストボディを検出してブロックする機能は何ですか。

カスタムルールを作成し、リクエストのペイロードや属性を正規表現（re2）でマッチングできます。

2026年3月11日

Cloud Loggingでログフィールドに基づいて「1分あたりのエラー数」などの数値を抽出・監視する機能は何ですか。

ログベースの指標を使用すると、ログの内容を数値化してCloud Monitoringでグラフ化やアラート設定が可能…

2026年3月11日

Cloud IDSがトラフィックをスキャンするためにバックグラウンドで利用している、VPCのネットワーク機能は何ですか。

Cloud IDSは、パケットミラーリングを使用してトラフィックのコピーを取得し、脅威のスキャンを実行します…

2026年3月11日

BigQueryで「列レベルのセキュリティ」を実現するために使用するリソースは何ですか。

ポリシータグを列に適用し、Taxonomy（分類）を通じてアクセス可能なユーザーを制限します。

2026年3月11日

Shared VPCにおいて、サービスプロジェクトの管理者がホストプロジェクトのネットワークリソースを利用するために必要な最小限のロールは何ですか。

Compute Network Userロールを付与することで、サブネットへのインスタンス作成が可能になります。

2026年3月11日

GKEの「機密コンピューティング（Confidential Computing）」を使用することで得られる保護は何ですか。

Confidential VM/GKEは、AMD SEVなどの技術を利用し、CPU実行中のメモリデータをハードウェアレベルで暗号…

2026年3月11日

Identity-Aware Proxy (IAP) を利用して、会社支給のノートPC以外からのアクセスを拒否するために連携すべきサービスは何ですか。

Endpoint Verificationとアクセスレベルを組み合わせることで、デバイスの状態に基づくアクセス制限が可能…

2026年3月11日

Cloud HSM（Hardware Security Module）を使用する主な目的は何ですか。

Cloud HSMは、物理的なハードウェア保護を必要とする規制要件に対応するためのサービスです。

2026年3月11日