HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Security Command Center（SCC）の「Event Threat Detection」が分析対象とする主なソースは何ですか。

Event Threat Detectionは、Cloud Audit Logs等をスキャンしてブルートフォース攻撃や不正な権限奪取を検…

2026年3月11日

サービスアカウントに対して「他のサービスアカウントとして動作する」権限を与えるために必要なロールは何ですか。

Service Account Userロールは、そのサービスアカウントをリソースにアタッチして実行する権限を付与しま…

2026年3月11日

Google 管理者がユーザーのリソースにアクセスした際のログを確認するための機能は何ですか。

アクセス透明性は、Google サポートなどの担当者が顧客データにアクセスした理由とタイミングを記録します…

2026年3月11日

オンプレミス環境とVPC間で、L3レイヤーでの侵入検知・防止機能（IDS/IPS）を提供するマネージドサービスは何ですか。

Cloud IDSはPalo Alto Networksの技術を利用し、ネットワークトラフィックの脅威を検知します。

2026年3月11日

機密データ保護（DLP）において、元データを特定できないようにランダムな文字列に置き換える手法は何ですか。

トークン化は、元の機密データを一意の識別子に置き換え、必要に応じて元の値に戻せるように管理します。

2026年3月11日

Cloud Armor で地理的な場所（国）に基づいてアクセスを制限するために使用するマッチング条件は何ですか。

origin.region_code を使用することで、特定の国や地域からのアクセスを許可または拒否できます。

2026年3月11日

組織のポリシーにおいて、新しいプロジェクトで特定の API（例：Compute API）を強制的に無効化する制約は何ですか。

「許可されるサービスを制限する」ポリシーにより、組織内で利用可能な API をホワイトリスト化できます。

2026年3月11日

ユーザーの属性（部署や役職など）に基づいて、動的に Google グループのメンバーシップを管理する機能は何ですか。

動的グループは、Cloud Identity の属性クエリに基づいてメンバーを自動的に更新します。

2026年3月11日

コンテナ内の実行環境における不審な動作（未知のバイナリの実行など）を検知する SCC の機能は何ですか。

Container Threat Detection は、実行中のコンテナ内の不審な動きをリアルタイムで監視します。

2026年3月11日

外部インターネットから、特定の Compute Engine インスタンスに対して踏み台サーバーなしで SSH 接続させるためのマネージドサービスは何ですか。

IAP の TCP 転送機能を使用すると、外部 IP を持たないインスタンスへ安全な SSH 接続が可能になります。

2026年3月11日