Webアプリケーションに対するDDoS攻撃やSQLインジェクション攻撃を防ぐために、Cloud Load Balancingに適用するマネージドサービスはどれか。

SpinnakerやJenkinsなどのCI/CDツールから、gcloudコマンドを実行するためにサービスアカウントキーを使用している。セキュリティリスクを低減するための「キーレス」な代替手段はどれか。