HOME
Google Cloud Professional Cloud Security Engineer

「Google Cloud Professional Cloud Security Engineer」の記事一覧

Identity-Aware Proxy (IAP) を経由せずにバックエンドに直接アクセスされるのを防ぐために、バックエンド側で行うべき検証は何ですか。

IAPが付与するJWT署名ヘッダーを検証することで、リクエストが正当にIAPを通過したことを確認できます。

2026年3月11日

Cloud IDS（Intrusion Detection System）がトラフィックをスキャンする際、分析に使用されるシグネチャの提供元はどこですか。

Cloud IDSはPalo Alto Networksの脅威分析エンジンを活用して、ネットワーク上の脅威を検知します。

2026年3月11日

Cloud Armorで「IPアドレスのリスト」ではなく、「リクエストヘッダーの内容」に基づいてアクセスを制御するために使用するルールは何ですか。

CEL（Common Expression Language）を使用したカスタム式により、User-AgentやCookieなどの属性で制御可能…

2026年3月11日

監査ログ（Cloud Audit Logs）において、Google Cloudのサービス自体に障害が発生した際の記録が含まれるログの種類は何ですか。

システムイベントログには、Google側で発生したリソースの変更やシステムイベントが記録されます。

2026年3月11日

データの「保存時の暗号化」において、ユーザーが暗号化鍵の管理を行わず、Googleにすべてを委ねる方式は何ですか。

Googleが管理する暗号化鍵を使用する方式がデフォルトであり、追加の設定や管理コストは不要です。

2026年3月11日

BigQueryの「動的データマスキング」を使用して、権限のないユーザーに対してメールアドレスの一部を隠すために使用するものは何ですか。

タグ付きの列に対してデータポリシーを適用し、ユーザーの権限に応じて表示内容を自動で変更します。

2026年3月11日

VPC Service Controlsにおいて、境界内のプロジェクトからインターネット上の特定の外部APIへのアクセスのみを許可する設定は何ですか。

エグレスポリシーで、特定の外部サービスや宛先への通信を境界外へ許可するように定義します。

2026年3月11日

Compute Engineにおいて、物理ホストが他のユーザーと共有されないことを保証する構成は何ですか。

単独占有ノードを使用することで、特定のハードウェア上で自社のVMのみを実行できます。

2026年3月11日

Security Command Centerで、公開状態にあるS3バケット（Cloud Storage）などの「設定ミス」を継続的に監視するモジュールは何ですか。

Security Health Analyticsは、リソースの構成がセキュリティのベストプラクティスに反していないかを検査…

2026年3月11日

GKEのWorkload Identityにおいて、Kubernetesのサービスアカウントが借用（Impersonate）するリソースは何ですか。

K8sサービスアカウントをGoogleサービスアカウントに紐付けることで、PodにIAM権限を安全に付与します。

2026年3月11日