HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

IAMリサーチや監査において、「あるユーザーが特定のリソースに対して持つ実効的な権限」を計算・表示する機能は何ですか。

Policy Analyzerは、グループの継承やロールの割り当てを考慮した最終的なアクセス権を分析します。

2026年3月11日

Chronicle Security Operationsにおいて、大量のセキュリティイベントから相関関係を分析し、攻撃のタイムラインを可視化する機能は何ですか。

Detection Engineは、ルールに基づいて数兆件のイベントからリアルタイムで脅威を検出し、タイムラインを…

2026年3月11日

Cloud Armorの「適応型保護（Adaptive Protection）」が主に機械学習を用いて検知する攻撃は何ですか。

適応型保護は、通常のトラフィックパターンを学習し、異常なL7 DDoSトラフィックを自動的に検知・ブロック…

2026年3月11日

Cloud SQLにおいて、データベースエンジンの内部で行われたすべてのSQLクエリ（SELECT, UPDATE等）を記録する機能は何ですか。

Cloud SQL Audit ログ（SQL ServerやMySQLのプラグイン等）を有効にすることで、データ操作の詳細な監査が…

2026年3月11日

VPC Service Controlsで、異なる組織にある2つのサービス境界間でデータのやり取りを許可するために設定するものは何ですか。

IngressルールとEgressルール（およびアクセスレベル）を相互に設定することで、境界間の通信をきめ細かく…

2026年3月11日

Cloud Loggingのログバケットで、保存されたログが変更・削除されないことを保証する設定は何ですか。

ログバケットの保持ポリシーをロックすることで、コンプライアンス要件を満たすためにログの削除を禁止で…

2026年3月11日

Compute EngineでOS Loginを有効にする主なセキュリティ上の利点は何ですか。

OS Loginは、個別のSSH鍵管理を不要にし、IAMポリシーに基づいてOSレベルのアクセス権を制御可能にします。

2026年3月11日

機密データ保護（DLP）において、数値を一定の範囲（バケット）にグループ化して匿名化する手法は何ですか。

一般化（Generalization）は、具体的な値を「20代」や「100-200」などの範囲に置き換える手法です。

2026年3月11日

Security Command Center（SCC）で、マイニングソフトウェアの実行や既知の悪意あるIPへの通信を検知する機能は何ですか。

Event Threat Detectionは、ログを分析して仮想通貨マイニングやC2サーバーへの通信などの脅威を特定しま…

2026年3月11日

オンプレミスのアプリケーションがGoogle Cloud APIを呼び出す際、サービスアカウントキー（JSON）を発行せずに認証する推奨手法は何ですか。

Workload Identity 連携を使用すると、AWSやAzure、OIDC対応プロバイダのIDを用いて一時的なトークンを取…

2026年3月11日