HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Security Command Center（SCC）で、リソースが意図せずインターネット公開されたことをリアルタイムで検知・通知する設定は何ですか。

構成変更をモニタリングし、パブリック公開などの脆弱性を発見した瞬間に通知を送ることが可能です。

2026年3月11日

Cloud Armorの「名前付きIPリスト（Named IP Lists）」を使用する主な利点は何ですか。

Googleが更新する脅威情報に基づいたIPリストをルール内でエイリアスとして利用できます。

2026年3月11日

機密データ保護（DLP）において、特定の属性の組み合わせが非常に稀であるために個人が特定されるリスクを何と呼びます。

複数の非識別子を組み合わせることで、特定の個人を統計的に絞り込めてしまう危険性を指します。

2026年3月11日

Cloud Loggingで受信したログを、分析のために一定期間「アーカイブ」ではなく「検索可能」な状態で保持する場所を何と呼びます。

ログバケットに保存されたログは、保持期間内であればいつでもLogs Explorerから検索・分析が可能です。

2026年3月11日

PCI DSS準拠のために、クレジットカード情報を扱うすべてのAPIリクエストをログに記録しつつ、カード番号自体をマスキングするために使用するサービスは何ですか。

DLP APIをゲートウェイやアプリケーションに組み込むことで、ログ出力前に機密情報を検出しマスキングでき…

2026年3月11日

VPC Service Controlsにおいて、サービス境界の「ドライラン (Dry Run)」モードを使用する主な目的は何ですか。

ドライランモードにより、既存の運用を停止させるリスクなしにポリシーの有効性を検証できます。

2026年3月11日

Cloud Identityにおいて、ユーザーが会社所有のモバイルデバイスからのみGoogleサービスにアクセスできるよう制限する機能は何ですか。

エンドポイント管理を有効にすることで、デバイスの登録状況やセキュリティポリシーに基づいた制御が可能…

2026年3月11日

BigQueryで「行レベルのセキュリティ」を実現するために、フィルタリング条件を定義する機能は何ですか。

行アクセスポリシーを作成し、WHERE句のような条件を特定のユーザーやグループに適用して表示行を制限しま…

2026年3月11日

GKEで、各Podに割り当てられる一時的なローカルディスク領域を暗号化するために使用されるデフォルトの方式は何ですか。

すべての永続ディスクおよび一時的なディスク（エフェメラルストレージ）は、デフォルトでGoogleによって…

2026年3月11日

IAM 権限において、「サービスアカウントに別のサービスアカウントの権限を借用させる」ための最小限の権限は何ですか。

トークン作成者ロールなどを通じて、一時的なアクセストークンを生成する権限（getAccessToken）が必要で…

2026年3月11日