HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

BigQueryへのクエリ実行履歴や、誰がどのテーブルを閲覧したかを確認するために必要なログは何ですか。

データアクセスログには、API呼び出しによってデータが読み取られたり作成されたりした記録が含まれます。

2026年3月11日

GKE上で動作するPodに対し、Google Cloudのリソース（例：Cloud Storage）へのアクセス権を安全に付与する推奨手法は何ですか。

Workload Identityは、KubernetesサービスアカウントをGoogleサービスアカウントにマッピングし、鍵の管理…

2026年3月11日

Cloud KMSで作成した暗号化鍵を用いて、別の鍵を暗号化する手法を何と呼びます。

エンベロープ暗号化は、データをデータ暗号化鍵（DEK）で暗号化し、そのDEKを鍵暗号化鍵（KEK）で保護する…

2026年3月11日

組織全体で「外部IPを持つインスタンスの作成を禁止」する場合、どの機能を使用するのが最適ですか。

組織ポリシーの制約（constraints/compute.vmExternalIpAccess）を使用することで、リソース作成自体を制…

2026年3月11日

Cloud Armorにおいて、SQLインジェクションやクロスサイトスクリプティング（XSS）を防ぐための設定は何ですか。

構成済み WAF ルールセットを使用することで、OWASP Top 10などの一般的な脆弱性攻撃をブロックできます。

2026年3月11日

Compute Engineにおいて、OS内の特権昇格やカーネルの改ざんを継続的に監視・報告するShielded VMの機能は何ですか。

整合性モニタリングは、起動時の測定値をベースラインと比較し、不一致があればCloud Loggingに送信します…

2026年3月11日

機密データ保護（DLP）において、画像内のテキスト（ナンバープレートや顔など）を黒塗りにする処理を何と呼びます。

Redaction（編集）は、画像やテキスト内の機密箇所を特定して物理的に削除または上塗りする手法です。

2026年3月11日

外部IDプロバイダ（SAML/OIDC）を使用して、特定の条件を満たすユーザーのみにGoogle CloudへのSSOを許可する仕組みは何ですか。

Workforce Identity 連携を使用すると、外部IDPのユーザーを直接Google CloudのIAMで管理できます。

2026年3月11日

特定のVPCネットワーク内を通過するすべてのIPトラフィックのメタデータを記録するために有効化すべき機能は何ですか。

VPC フローログは、インスタンスから送信・受信されるネットワークトラフィックをサンプリングして記録し…

2026年3月11日

Cloud Storageでバケットレベルのアクセス制御のみを強制し、個別のオブジェクトACLを無視する設定は何ですか。

均一なバケットレベルのアクセス（Uniform bucket-level access）を有効にすると、IAMのみで権限管理が行…

2026年3月11日