HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Cloud KMS でユーザー自身が生成した暗号化鍵を持ち込んで使用（BYOK）するための機能は何ですか。

鍵のインポート機能を使用すると、オンプレミスなどで作成した鍵を Cloud KMS にアップロードして利用でき…

2026年3月11日

プロジェクト内のすべてのサービスアカウントを作成・削除できる最小限の事前定義されたロールは何ですか。

サービスアカウント管理者（roles/iam.serviceAccountAdmin）は、サービスアカウントの管理権限のみを…

2026年3月11日

Cloud Logging で特定のログエントリを長期間保存するために、Cloud Storage や BigQuery へ転送する機能は何ですか。

ログシンク（Log Sink）を設定することで、外部ストレージや分析基盤へログを継続的にエクスポートできま…

2026年3月11日

Google Cloud サービス（Cloud Storage など）を VPC 内のプライベートな境界で保護し、データの持ち出しを防ぐ機能は何ですか。

VPC Service Controls はサービス境界を作成し、機密データの外部への不正な移動を防止します。

2026年3月11日

Cloud SQL インスタンスへの接続を制限し、承認されたネットワークまたはプロキシ経由のみに絞る設定は何ですか。

Cloud SQL Auth Proxy を使用することで、公開 IP を介さずに安全かつ認証された接続を実現できます。

2026年3月11日

IAM の条件（IAM Conditions）を使用して制限できる要素として、正しいものはどれですか。

IAM Conditions を使うと、リクエストの日時やアクセス元 IP などの属性に基づいて権限を制御できます。

2026年3月11日

Compute Engine のブートシーケンスを保護し、OSが改ざんされていないことを保証する機能は何ですか。

Shielded VM は、セキュアブートや仮想信頼プラットフォームモジュール（vTPM）により整合性を検証します。

2026年3月11日

HTTPS 負荷分散（HTTP(S) Load Balancing）において、バックエンドサービスを DDoS 攻撃から保護するサービスは何ですか。

Cloud Armor は、WAF機能や DDoS 対策をエッジで提供し、不正なトラフィックを遮断します。

2026年3月11日

Cloud KMS において、鍵のライフサイクル管理（ローテーション）を自動化する設定は何ですか。

自動ローテーション周期を設定することで、新しい鍵バージョンをスケジュールに従って生成できます。

2026年3月11日

Security Command Center（SCC）で、リソースの設定ミスや脆弱性を継続的にスキャンする機能は何ですか。

Security Health Analytics は構成ミスを自動的に検出し、推奨される修正方法を提示します。

2026年3月11日