HOME
Lv005

「Lv005」の記事一覧

プロジェクトの削除を誤って行わないように、特定のリソースに対して設定できるロック機能は何ですか。

Lien（リーン）を設定することで、そのプロジェクトが誤って削除されるのを防ぐことができます。

2026年3月11日

コンテナイメージのビルド時に、既知の脆弱性（CVE）が含まれていないか自動で検査する機能は何ですか。

Container Analysis（Artifact Analysisの一部）は、コンテナ内のパッケージをスキャンし、脆弱性を報告し…

2026年3月11日

VPCの特定のサブネット内にあるすべてのトラフィックを、分析のためにサードパーティのIDSコレクタにコピーする機能は何ですか。

パケットミラーリングは、指定したインスタンスのトラフィックを複製して特定の宛先に転送します。

2026年3月11日

組織全体のセキュリティ体制を一元的に管理し、複数のプロジェクトにまたがる高リスクの構成ミスを特定するダッシュボードは何ですか。

SCCは、組織レベルで脆弱性、脅威、コンプライアンスを一元管理できるセキュリティプラットフォームです。

2026年3月11日

BigQueryへのクエリ実行履歴や、誰がどのテーブルを閲覧したかを確認するために必要なログは何ですか。

データアクセスログには、API呼び出しによってデータが読み取られたり作成されたりした記録が含まれます。

2026年3月11日

GKE上で動作するPodに対し、Google Cloudのリソース（例：Cloud Storage）へのアクセス権を安全に付与する推奨手法は何ですか。

Workload Identityは、KubernetesサービスアカウントをGoogleサービスアカウントにマッピングし、鍵の管理…

2026年3月11日

Cloud KMSで作成した暗号化鍵を用いて、別の鍵を暗号化する手法を何と呼びます。

エンベロープ暗号化は、データをデータ暗号化鍵（DEK）で暗号化し、そのDEKを鍵暗号化鍵（KEK）で保護する…

2026年3月11日

VPCファイアウォールルールの「優先度」において、最も優先される数値はどれか。

優先度は0から65535で指定し、数値が小さいほど優先順位が高くなる（0が最高）。

2026年3月11日

ロードバランサの「セッションアフィニティ」で「クライアントIP」を選択した場合の挙動はどれか。

クライアントIPアフィニティは、送信元IPアドレスに基づいて一貫したバックエンドへの割り振りを行う。

2026年3月11日

Network Intelligence Centerの「Performance Dashboard」で、Google Cloudネットワーク全体のレイテンシを確認できる粒度はどれか。

Performance Dashboardは、リージョン間やゾーン間のネットワークパフォーマンス統計を表示する。

2026年3月11日