HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Cloud Armorにおいて、過去に攻撃に使用されたことが知られている「悪意のあるIPリスト」を自動的に利用する機能は何ですか。

IP Intelligence（goog-ips-rep-listなど）を使用すると、脅威情報に基づいた動的なブロックが可能です。

2026年3月11日

Cloud KMSにおいて、独自のHSMをGoogleのデータセンター内に配置し、そのハードウェアを完全に制御するサービスは何ですか。

Dedicated HSM（専用HSM）は、特定の顧客専用の物理ハードウェアを提供し、完全な分離を実現します。

2026年3月11日

Cloud Storageにおいて、バケット内の全オブジェクトに対して「公開アクセスを禁止」する最も強力なレベルの設定は何ですか。

組織ポリシー（constraints/storage.publicAccessPrevention）を適用することで、誤設定によるデータ公開…

2026年3月11日

Security Command Center の「Event Threat Detection」が、特にブルートフォース攻撃や不正ログインの検知に利用するログは何ですか。

管理アクティビティログなどの監査ログを解析し、短時間の大量のログイン試行などを特定します。

2026年3月11日

VPC Service Controlsにおいて、境界を越えたデータのコピーを許可するための特別な設定を何と呼びます。

境界ブリッジを使用することで、異なるサービス境界に属するプロジェクト間での安全なデータ交換が可能に…

2026年3月11日

Cloud Loggingの「アクセス透明性ログ」を閲覧するために必要な最低限のIAMロールは何ですか。

アクセス透明性専用のロールを付与することで、Google側の操作記録を確認できるようになります。

2026年3月11日

GKEにおいて、特権コンテナ（Privileged container）の実行を制限するために、標準のKubernetes機能として使用されるものはどれですか。

PSA（旧PSPの代替）を使用することで、Namespace単位でPodのセキュリティレベルを強制できます。

2026年3月11日

Secret Managerにおいて、シークレットをリージョン間で複製して可用性を高める設定は何ですか。

ユーザー管理のレプリケーションを選択し、特定のリージョンを指定することでデータの局所性を制御しつつ…

2026年3月11日

Security Command Center の「Container Threat Detection」が検知できる攻撃手法はどれですか。

Container Threat Detectionは、コンテナランタイムの動作を監視し、不審なシェル実行などを検知します。

2026年3月11日

Workforce Identity連携において、外部ユーザーに対して一時的なGoogle Cloudアクセス権を付与する際に発行されるものは何ですか。

STSを使用して外部IDPのトークンをGoogle Cloudのアクセストークンに交換します。

2026年3月11日