HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Cloud KMSで非対称暗号化を使用する場合、ユーザーが手動でダウンロードして外部に配布できるものはどれですか。

非対称暗号化では、公開鍵を配布してデータを暗号化させ、Cloud KMS内の秘密鍵で復号します。

2026年3月11日

Security Command Centerにおいて、BigQueryに保存された機密データの露出や過剰な権限設定を検出する機能は何ですか。

Sensitive Data Protection（旧DLP）は、BigQueryなどのストレージをスキャンし、機密データの存在と保護…

2026年3月11日

複数のVPCネットワーク間で推移的なルーティング（Transitive Routing）をハブアンドスポーク型で実現するサービスは何ですか。

Network Connectivity Centerは、VPCやオンプレミス拠点を接続し、推移的な通信を簡素化します。

2026年3月11日

特定のユーザーが「過去にどのプロジェクトでどの権限をいつ使用したか」という推論を支援するツールは何ですか。

Policy Analyzerを使用すると、IAMポリシーによって誰がどのリソースにどのようなアクセス権を持っている…

2026年3月11日

Identity-Aware Proxy (IAP) を使用してWebアプリケーションを保護する際、認証の背後でユーザーのID情報を転送するために使用されるものはどれですか。

IAPは認証済みユーザー情報をJWT（Signed Header）としてバックエンドに送信し、なりすましを防ぎます。

2026年3月11日

外部キーマネージャー（EKM）を使用してデータを暗号化する場合、Google Cloud が保持しないものは何ですか。

Cloud External Key Manager（EKM）を使用すると、暗号化鍵自体はGoogle Cloudの外部にあるパートナーのHS…

2026年3月11日

プロジェクトの削除を誤って行わないように、特定のリソースに対して設定できるロック機能は何ですか。

Lien（リーン）を設定することで、そのプロジェクトが誤って削除されるのを防ぐことができます。

2026年3月11日

コンテナイメージのビルド時に、既知の脆弱性（CVE）が含まれていないか自動で検査する機能は何ですか。

Container Analysis（Artifact Analysisの一部）は、コンテナ内のパッケージをスキャンし、脆弱性を報告し…

2026年3月11日

VPCの特定のサブネット内にあるすべてのトラフィックを、分析のためにサードパーティのIDSコレクタにコピーする機能は何ですか。

パケットミラーリングは、指定したインスタンスのトラフィックを複製して特定の宛先に転送します。

2026年3月11日

組織全体のセキュリティ体制を一元的に管理し、複数のプロジェクトにまたがる高リスクの構成ミスを特定するダッシュボードは何ですか。

SCCは、組織レベルで脆弱性、脅威、コンプライアンスを一元管理できるセキュリティプラットフォームです。

2026年3月11日