Google Professional-Cloud-Security-Engineer日本語 認定試験の出題範囲：
| トピック | 出題範囲 |
|---|---|
| トピック 1 |
|
| トピック 2 |
|
| トピック 3 |
|
| トピック 4 |
|
参照：https://cloud.google.com/certification/cloud-security-engineer
Google Professional-Cloud-Security-Engineer日本語認定試験は、業界で大きな需要が発生しています。近年、Google Professional-Cloud-Security-Engineer日本語証明書は、多くの成功した会社の国際標準となっています。
CertJuken試験資材を使って、あなたのProfessional-Cloud-Security-Engineer日本語の試験にパスすることはより簡単です。CertJukenのGoogle Professional-Cloud-Security-Engineer日本語試験の資材は、専門家によってテストされて、承認されるほぼ100％の正解を含んでいます。我々の試験資材は、経験豊かな専門家によって書かれます。 だから、最高99.9%のヒット率を持ちます。我々が提供するものによると、あなたは最初の試行でProfessional-Cloud-Security-Engineer日本語の試験にパスすることができます。
不合格場合に返金保証
我々社のProfessional-Cloud-Security-Engineer日本語の試験資材を使用してから、試験に一回目で失敗した場合に、全額返金を保証します。ただ不合格の証明書をスキャンして、メールの形でCertJukenに送っていいです。確認した後に、こちらはすぐに全額で返金します。
Professional-Cloud-Security-Engineer日本語試験問題集をすぐにダウンロード：成功に支払ってから、我々のシステムは自動的にメールであなたの購入した商品をあなたのメールアドレスにお送りいたします。（12時間以内で届かないなら、我々を連絡してください。Note：ゴミ箱の検査を忘れないでください。）
一年間の無料アップデート
すべての顧客が我々の試験資材を購入した後、我々は一年間無料アップデートを提供します。 一年以内に、もし購入したProfessional-Cloud-Security-Engineer日本語の試験資材が更新すれば、こちらは自動にあなたのメールボックスに最新版を送ります。
短時間で試験内容を把握する
CertJukenは、すべての知識点をほとんど含む最も正確で最新の認定試験資材を提供します。 我々の試験資材の助けを借りると、かなりの数の参考書を読んで時間を無駄にする必要がなくて、ただ20〜30時間をかかって我々のProfessional-Cloud-Security-Engineer日本語試験問題と回答を把握するだけです。そして、我々はPDFとSOFT版の試験質問と回答を提供します。ソフト版は候補者に現実環境でProfessional-Cloud-Security-Engineer日本語試験を模擬することを提供できます。
Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) 認定 Professional-Cloud-Security-Engineer日本語 試験問題：
組織のセキュリティおよびリスク管理チームは、Google Cloud Platform (GCP) で実行している特定の本番ワークロードに対する責任がどこにあるのか、Google の責任がどこにあるのかについて懸念しています。主に App Engine を含む Google Cloud の Platform-as-a-Service (PaaS) を使用してワークロードを実行しています。
App Engine を使用する際の主な責任として、テクノロジー スタックのどの分野に注力する必要がありますか?
- A. ゲスト OS の最新の更新プログラムとセキュリティ パッチを管理します。
- B. VPC フロー ログの設定とモニタリング
- C. XSS および SQLi 攻撃に対する防御
- D. すべての保存データを暗号化する
正解：C 🗳️
解説: (CertJuken メンバーにのみ表示されます)
あなたの会社は、Spark と Hadoop のジョブに Cloud Dataproc を使用しています。Cloud Dataproc で使用される永続ディスクに使用される対称暗号鍵を作成、ローテーション、破棄できるようにしたいと考えています。キーはクラウドに保存できます。
あなたは何をするべきか？
- A. 顧客提供の暗号化キーを使用してキー暗号化キー (KEK) を管理します。
- B. 顧客提供の暗号化キーを使用して、データ暗号化キー (DEK) を管理します。
- C. Cloud Key Management Service を使用して、データ暗号化キー (DEK) を管理します。
- D. Cloud Key Management Service を使用して鍵暗号鍵 (KEK) を管理します。
正解：D 🗳️
解説: (CertJuken メンバーにのみ表示されます)
組織のインフラストラクチャを GCP に移行する際、多数のユーザーが GCP Console にアクセスする必要があります。Identity Management チームは、ユーザーを管理するための十分に確立された方法を既に持っており、既存の SSO パスワードと共に既存の Active Directory または LDAP サーバーを引き続き使用したいと考えています。
あなたは何をするべきか？
- A. ユーザーは OpenID (OIDC) 互換の IdP を使用してサインインし、認証トークンを受け取り、そのトークンを使用して GCP Console にログインします。
- B. Google ドメインのデータを既存の Active Directory または LDAP サーバーと手動で同期します。
- C. Google Cloud Directory Sync を使用して、Google ドメインのデータを既存の Active Directory または LDAP サーバーと同期します。
- D. ユーザーは、オンプレミスの Kerberos 準拠の ID プロバイダーからの認証情報を使用して、GCP コンソールに直接サインインします。
正解：C 🗳️
解説: (CertJuken メンバーにのみ表示されます)
マネージャーは、コストを最小限に抑えながら、2 年間のセキュリティ イベント ログの保持を開始したいと考えています。適切なログ エントリを選択するフィルタを記述します。
ログはどこにエクスポートする必要がありますか?
- A. BigQuery データセット
- B. Cloud Pub/Sub トピック
- C. StackDriver のログ
- D. Cloud Storage バケット
正解：D 🗳️
解説: (CertJuken メンバーにのみ表示されます)
顧客は、モバイル ワーカーが Google Cloud Platform (GCP) でホストされている CRM Web インターフェイスにアクセスできるようにしたいと考えています。CRM には、企業ネットワーク上のユーザーのみがアクセスできます。顧客は、それをインターネット経由で利用できるようにしたいと考えています。あなたのチームは、2 要素認証をサポートするアプリケーションの前に認証レイヤーを必要としています。これらの要件を満たすために、お客様はどの GCP プロダクトを実装する必要がありますか?
- A. クラウド VPN
- B. クラウド エンドポイント
- C. Cloud Identity-Aware Proxy
- D. クラウドアーマー
正解：C 🗳️
解説: (CertJuken メンバーにのみ表示されます)
全 64 ページ中 1 ページ目を表示しています。
全 320 問中 1-5 問目を表示しています。
坂本**
Shigemoto
田辺**
Kohsaka
