HOME
Lv013

「Lv013」の記事一覧

データ所在地（Data Residency）の要件を満たすために、Google Cloud で設定すべき最も重要な要素は何ですか。

リソースを特定のリージョンに配置することで、データが物理的に保存される場所を指定・制限できます。

2026年3月11日

外部 ID プロバイダとの SAML 連携において、ユーザーが Google Cloud コンソールにアクセスした際に最初にリダイレクトされる先はどこですか。

SSO 設定が有効な場合、Google は認証を外部 IDP に委託するため、IDP のログイン画面が表示されます。

2026年3月11日

Cloud Logging のログバケットにおいて、個々のログエントリに対して設定できる「保持期間（Retention）」の単位は何ですか。

ログの保持期間は日数で指定し、標準では 30 日、設定により数年単位の保存も可能です。

2026年3月11日

BigQuery で機密性の高いデータを扱う際、特定のデータセットに対して「承認済みビュー（Authorized View）」を使用する目的は何ですか。

承認済みビューを使用すると、基になるテーブルへの権限がないユーザーにも特定の集計結果などを安全に共…

2026年3月11日

VPC Service Controls のサービス境界において、特定のプロジェクトを境界の「中」に入れるために必要な条件は何ですか。

サービス境界の構成にプロジェクトを追加（登録）することで、そのプロジェクトが境界内の保護対象となり…

2026年3月11日

Compute Engine インスタンスで、特定のサービスアカウントを使用して Google Cloud API にアクセスする際、認証情報はどこから取得されますか。

インスタンス内のアプリケーションは、メタデータサーバーから短期間有効なアクセス権限トークンを取得し…

2026年3月11日

組織ポリシーの「リソース使用状況の制限（Resource Usage Restriction）」を使用して制限できるものはどれですか。

この制約を使用することで、許可された特定のロケーション（リージョン）以外でのリソースデプロイを禁止…

2026年3月11日

VPC 内の異常なトラフィック（データの流出など）を検知するために、機械学習を用いて VPC フローログを分析する SCC の機能は何ですか。

Event Threat Detection は、ネットワークログを解析してデータ流出の疑いや不審なアクセスを検出します。

2026年3月11日

Cloud Armor の「ボット管理」機能において、リクエストが人間によるものか自動化されたボットかを判定するために使用するものは何ですか。

reCAPTCHA Enterprise と連携することで、高精度にボットを検知し、ブロックやチャレンジを適用できます。

2026年3月11日

Cloud KMS で「ソフトウェア」保護レベルの鍵を使用する場合と比べて、「HSM」保護レベルの鍵を使用する最大の利点は何ですか。

HSM 保護レベルは、ハードウェアの境界外に鍵が露出しないことを FIPS 認定レベルで保証します。

2026年3月11日