HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

従業員の退職時に Google Cloud へのアクセスを即座に無効化するための最適な統合先は何ですか。

Cloud Identity を外部 IDP（ADなど）と同期させることで、中央集中型の ID 管理が可能になります。

2026年3月11日

VPC ネットワーク間でプライベートな通信を可能にするために、IP アドレスの重複がないことを前提として使用する機能は何ですか。

VPC ネットワークピアリングにより、異なる VPC 間のトラフィックを内部 IP で直接ルーティングできます。

2026年3月11日

特定の Google Cloud プロジェクトにおいて、IAM ロールが「いつ」「誰によって」変更されたかを調査するのに最適なログは何ですか。

管理アクティビティログには、リソースの構成やメタデータの変更に関する記録が残されます。

2026年3月11日

Google Cloud で人間ではないアプリケーションや自動化プロセスに権限を付与するために使用するものはどれですか。

サービスアカウントはアプリケーションが Google Cloud API を呼び出すための識別子として機能します。

2026年3月11日

機密性の高いテキストデータから住所やクレジットカード番号を自動で検出・分類するサービスは何ですか。

Cloud DLP（敏感なデータ保護）は、機密情報をスキャンし、マスキングや匿名化を行うことができます。

2026年3月11日

Google Cloud が提供する、各コンプライアンス基準への準拠状況を確認できるツールは何ですか。

Compliance Reports Manager を通じて、SOC2やISOなどの監査レポートを入手できます。

2026年3月11日

Compute Engine インスタンスに外部 IP アドレスを割り当てないことで得られる主なメリットは何ですか。

外部 IP を持たないインスタンスはインターネットから直接到達できないため、攻撃表面を最小化できます。

2026年3月11日

最小権限の原則（Least Privilege）を適用する際に推奨されるロールの種類は何ですか。

基本ロールは権限が広すぎるため、特定の業務に必要な権限のみを含む事前定義されたロールを使用すべきで…

2026年3月11日

Google Cloud リソースに対する管理アクティビティログを保持するサービスは何ですか。

Cloud Logging はプラットフォーム上のすべての管理操作やデータアクセスログを収集・保存します。

2026年3月11日

Cloud Storageでオブジェクトを保存する際、デフォルトで適用される暗号化の種類は何ですか。

Cloud Storageでは、ユーザーが指定しない限り Google が管理する暗号化鍵でデータが自動的に保護されます…

2026年3月11日