HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Cloud KMSの鍵が侵害されたと疑われる場合、以前にその鍵で暗号化したデータを保護するために直ちに行うべき操作は何ですか。

鍵バージョンを無効にすることで、その鍵を使用した復号操作を即座に停止できます（削除には待機期間があ…

2026年3月11日

特定の組織単位で、すべてのプロジェクトに対し「編集者」ロールの付与を禁止する（上書きできない制限）には何を使いますか。

IAM 拒否ポリシーを使用すると、指定したプリンシパルに対する権限を階層全体で明示的に拒否できます。

2026年3月11日

外部HTTPS負荷分散において、バックエンドへのリクエストに「Client-IP」などの特定のヘッダーを強制的に追加・検証する機能は何ですか。

IAPを通るリクエストはJWTを含み、バックエンドでこれを検証することで、IAPをバイパスした通信を拒否でき…

2026年3月11日

Cloud DLPで「名前」や「住所」などの機密情報の種類を定義する識別子のことを何と呼びます。

InfoTypeは、DLP APIが検出対象とするデータの型（CREDIT_CARD_NUMBERなど）を指します。

2026年3月11日

Google Cloudインフラストラクチャにおいて、物理的なディスクが廃棄される際に行われるデータの無効化プロセスは何ですか。

Googleはディスクの廃棄前に暗号化鍵を削除することで、データを読み取り不可能にする暗号化消去を実施し…

2026年3月11日

Google Cloud リソースへのアクセス時に、多要素認証（MFA）を強制するために管理者が設定すべきサービスは何ですか。

Cloud Identity（またはGoogle Workspace）のセキュリティ設定で、ユーザーに対するMFAを強制できます。

2026年3月11日

Cloud Loggingで受信したログを、リアルタイムで外部のSIEM（Splunkなど）へストリーミングするために最適なサービスは何ですか。

ログシンクの宛先にPub/Subを指定することで、外部システムへのリアルタイムなログ転送が可能になります。

2026年3月11日

GKEにおいて、信頼できる署名が付与されたコンテナイメージのみを展開可能にするポリシー強制ツールは何ですか。

Binary Authorizationは、デプロイ時に署名を検証し、未承認のイメージが実行されるのを防ぎます。

2026年3月11日

特定のIP範囲からのみVPC Service Controlsのサービス境界内へのアクセスを許可する場合に使用するリソースは何ですか。

Access Context Managerのアクセスレベルを使用して、IPやデバイス状態に基づく境界へのアクセス条件を定…

2026年3月11日

「一度付与された権限を、指定した期間が経過した後に自動的に剥奪する」ために利用できる機能は何ですか。

IAM Conditionsで「request.time」を使用することで、アクセス権の有効期限（失効日時）を設定できます。

2026年3月11日