HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

2026年3月11日

2026年3月11日

2026年3月11日

SOC 2 や ISO 27001 などの Google Cloud の第三者監査レポートを直接ダウンロードできる場所はどこですか。

Compliance Reports Manager を通じて、機密保持契約に基づいた最新の監査証跡を入手できます。

2026年3月11日

Cloud Logging で「ログ分析（Log Analytics）」を有効にしたバケットに対して、SQL クエリを実行できるエンジンは何ですか。

Log Analytics を有効にすると、使い慣れた SQL を使用してログの集計や高度な分析が直接可能になります。

2026年3月11日

VPC Service Controls のサービス境界において、特定のプロジェクト間で「特定のサービスのみ」の通信を許可する構成を何と呼びます。

ブリッジを使用することで、独立したサービス境界を持つプロジェクト同士で安全にデータを共有できます。

2026年3月11日

機密データ保護（DLP）の「差分プライバシー（Differential Privacy）」を適用する目的は何ですか。

集計結果に数学的なノイズを加えることで、個々のレコードの存在を隠蔽しつつ統計的な有用性を保ちます。

2026年3月11日

Compute Engine の「機密コンピューティング（Confidential Computing）」を有効にした際、パフォーマンスに与える一般的な影響はどうなりますか。

専用のハードウェア拡張機能を使用するため、セキュリティを確保しつつ高いパフォーマンスを維持できます。

2026年3月11日

Workload Identity 連携において、外部 ID プロバイダからのクレーム（Claims）を Google IAM 属性に変換する設定は何ですか。

外部 IDP の「group_id」を Google の「google.groups」などにマッピングし、権限付与に利用します。

2026年3月11日

IAM Conditions（IAM 条件）において、リクエストの「送信元 IP アドレス」を条件にするために使用する属性は何ですか。

Access Context Manager で定義されたアクセスレベルと組み合わせ、IP アドレスに基づく条件付きアクセス…

2026年3月11日