HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

機密データ保護（DLP）において、複数の識別子を組み合わせて個人を特定できる可能性を評価する手法を何と呼びます。

l-多様性は、k-匿名性の欠陥を補い、機密属性の多様性が保たれているかを評価する手法です。

2026年3月11日

「サービスアカウントキー」の作成を組織全体で禁止するために設定すべき組織ポリシーの制約は何ですか。

この制約を有効にすることで、静的なJSON鍵の漏洩リスクを根本から排除できます。

2026年3月11日

Private Service Connect (PSC) を使用して、コンシューマーVPCからプロデューサーVPCのサービスにアクセスする際の通信方向はどうなりますか。

PSCはエンドポイントまたはバックエンドを介して、一方向（コンシューマーからサービス側）への接続を提供…

2026年3月11日

Cloud Loggingにおいて、ログエントリの特定のフィールド（例：jsonPayload.message）をインデックス化して検索を高速化する機能は何ですか。

カスタムインデックスを作成することで、大量のログの中から特定の条件に一致するものを迅速に抽出できま…

2026年3月11日

FIPS 140-2 Level 3の認定が必要な業界（金融・政府等）で、鍵管理に使用すべきサービスは何ですか。

Cloud HSMは物理的なハードウェア保護を提供し、厳格なコンプライアンス基準に適合します。

2026年3月11日

Cloud Storageにおいて、特定の条件（例：作成から30日経過）を満たしたオブジェクトを自動的にArchiveクラスへ移動させる機能は何ですか。

ライフサイクル管理ルールを定義することで、ストレージコストの最適化とデータの保護を自動化できます。

2026年3月11日

Shared VPC環境で、特定のサービスプロジェクトのVMが外部と通信できないようにホストプロジェクト側で制限する最小単位は何ですか。

サブネットごとにファイアウォールルールやネットワーク設定を適用することで、プロジェクト間の隔離を管…

2026年3月11日

Google Cloudコンソールへのアクセスを、会社のオフィスビル内（特定のグローバルIP）からのみに制限するために使用するツールは何ですか。

CAA（アクセスレベル）を使用することで、IPアドレスやデバイスのセキュリティ状態に基づくアクセス制御が…

2026年3月11日

Artifact Registryで、特定のタグ（例：v1.0）が付いたコンテナイメージが上書きされるのを防ぐ設定は何ですか。

不変タグを有効にすることで、一度プッシュされた特定のタグを持つイメージの上書きを禁止できます。

2026年3月11日

機密データ保護（DLP）において、特定の機密データを「ランダムな別の有効な形式のデータ」に置き換える手法は何ですか。

形式保存暗号化（FPE）などの手法を用い、データ形式を維持したまま匿名化を行います。

2026年3月11日