HOME
Lv001

「Lv001」の記事一覧

Google Cloud で人間ではないアプリケーションや自動化プロセスに権限を付与するために使用するものはどれですか。

サービスアカウントはアプリケーションが Google Cloud API を呼び出すための識別子として機能します。

2026年3月11日

機密性の高いテキストデータから住所やクレジットカード番号を自動で検出・分類するサービスは何ですか。

Cloud DLP（敏感なデータ保護）は、機密情報をスキャンし、マスキングや匿名化を行うことができます。

2026年3月11日

Google Cloud が提供する、各コンプライアンス基準への準拠状況を確認できるツールは何ですか。

Compliance Reports Manager を通じて、SOC2やISOなどの監査レポートを入手できます。

2026年3月11日

Compute Engine インスタンスに外部 IP アドレスを割り当てないことで得られる主なメリットは何ですか。

外部 IP を持たないインスタンスはインターネットから直接到達できないため、攻撃表面を最小化できます。

2026年3月11日

最小権限の原則（Least Privilege）を適用する際に推奨されるロールの種類は何ですか。

基本ロールは権限が広すぎるため、特定の業務に必要な権限のみを含む事前定義されたロールを使用すべきで…

2026年3月11日

Google Cloud リソースに対する管理アクティビティログを保持するサービスは何ですか。

Cloud Logging はプラットフォーム上のすべての管理操作やデータアクセスログを収集・保存します。

2026年3月11日

Cloud Storageでオブジェクトを保存する際、デフォルトで適用される暗号化の種類は何ですか。

Cloud Storageでは、ユーザーが指定しない限り Google が管理する暗号化鍵でデータが自動的に保護されます…

2026年3月11日

外部からのトラフィックを許可するために、VPCネットワークで設定すべきリソースは何ですか。

ファイアウォールルールで特定のIP範囲やポートに対する通信を許可または拒否します。

2026年3月11日

組織のポリシーを階層構造全体に適用する場合、最も上位の階層はどこですか。

組織（Organization）ノードで設定したポリシーは、その配下のすべてのリソースに継承されます。

2026年3月11日

Google Cloudにおいて、複数のユーザーをまとめて権限管理を行うために推奨されるリソースは何ですか。

Google グループを使用することで、権限の付与と剥奪を一括で効率的に管理できます。

2026年3月11日