HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Security Command Center の「Virtual Machine Threat Detection (VMTD)」が、主に VM 内のプロセスから検知しようとする動作は何ですか。

VMTD はメモリのアーティファクトを直接スキャンし、暗号通貨マイニングマルウェアなどの実行を特定します…

2026年3月11日

Cloud Armor の「エッジセキュリティポリシー」が適用される場所は、通常のバックエンドセキュリティポリシーとどう異なりますか。

エッジポリシーはトラフィックが Google ネットワークに入る直前で処理されるため、バックエンドへの負荷…

2026年3月11日

Cloud KMS で非対称署名（Asymmetric Signing）を使用する場合、アプリケーションは何を検証することでデータの完全性を確認しますか。

秘密鍵を持つ Cloud KMS 側で署名を行い、受信者は公開鍵を使用してその署名が正しいかを確認します。

2026年3月11日

Google Cloud サービスの「アクセス透明性ログ」に含まれる情報の例として、適切なものはどれですか。

Google 側のオペレーターによるデータアクセスに関する透明性を確保し、監査に役立てることができます。

2026年3月11日

VPC Service Controls において、境界内のリソースから境界外の「特定の BigQuery データセット」へのアクセスのみを許可する設定は何ですか。

エグレスポリシーで宛先プロジェクトとメソッドを制限することで、必要な外部データへのアクセスのみを許…

2026年3月11日

Cloud Logging のログルーター（Log Router）で、条件に一致しないログを破棄（保存しない）してコストを削減するために作成するものは何ですか。

不要なログ（例：デバッグログ）を除外フィルタで破棄することで、ストレージと分析のコストを抑制できま…

2026年3月11日

GKE で特定の Namespace に対して「特権コンテナの実行」をグローバルに禁止するために適用するポリシーは何ですか。

restricted レベルを適用することで、最も厳格なセキュリティ基準を強制し、特権の昇格を防止できます。

2026年3月11日

Cloud KMS において、ある鍵バージョン（Key Version）を「プライマリ」に設定する目的は何ですか。

プライマリに設定されたバージョンが、暗号化操作時に自動的に選択されるアクティブな鍵となります。

2026年3月11日

Workload Identity 連携を使用して、オンプレミス環境から Google Cloud API を呼び出す際に使用する「認証設定ファイル」の役割は何ですか。

このファイルにより、gcloud コマンドなどが外部 ID を用いて自動的に Google のアクセストークンを取得で…

2026年3月11日

IAMリソースにおいて、ある特定のユーザーに対して「プロジェクトの閲覧権限」を付与したが、その配下の「特定のバケット」だけは見せたくない場合に使う機能は何ですか。

拒否ポリシーは許可ポリシーより優先されるため、特定の特定リソースへのアクセスを明示的に遮断できます。

2026年3月11日