Google Professional-Cloud-Security-Engineer日本語認定試験の出題範囲：

トピック	出題範囲
トピック 1	Design and Implement a secure infrastructure on Google Cloud Platform
トピック 2	Understanding of security best practices and industry security requirements
トピック 3	All aspects of Cloud Secur
トピック 4	Manages a secure infrastructure leveraging Google security technologies

参照：https://cloud.google.com/certification/cloud-security-engineer

Google Professional-Cloud-Security-Engineer日本語認定試験は、重要な認定試験です。しかし、Professional-Cloud-Security-Engineer日本語試験に合格し、証明書を取得することは容易ではありません。ここでは、It-PassportsでのProfessional-Cloud-Security-Engineer日本語試験資材をあなたに推薦したいです。試験質問回答の助けを借りて、あなたは簡単で試験に楽々合格できます。

It-Passportsは、すべての候補者に最新と高品質の認定試験資材を提供する良いウェブサイトです。It-Passports.comのGoogle Professional-Cloud-Security-Engineer日本語試験ダンプは経験豊富な専門家によって書かれます。そして、ヒット率は99.9％に達します。Professional-Cloud-Security-Engineer日本語の準備や授業に出席する時間がない場合、It-Passports試験資材は、うまく試験知識点を握るのを援助することができます。It-Passportsを使用すると、Google　Google Cloud Certified試験の高点数を得ることができます。

It-PassportsのGoogle Professional-Cloud-Security-Engineer日本語材料は、専門家によって書かれているため、正確性について心配する必要がありません。彼らは、認定試験についての成功を効率的に導きます。我々は、最新のPDF＆SOFT練習問題を提供します。そして、あなたは、ただこれらの質問回答をマスターするために20-30時間がかかる必要があります。我々のソフトテストエンジンは、実際の試験のシミュレーション環境を与えるテストエンジンです。

更に、我々は無料デモを提供します。材料を購入する前に、質問と回答の一部をダウンロードすることができます。ぐずぐずしないで今すぐ行動をとろう！It-Passportsは最良の選択です。

Google Professional-Cloud-Security-Engineer日本語試験問題集をすぐにダウンロード：成功に支払ってから、我々のシステムは自動的にメールであなたの購入した商品をあなたのメールアドレスにお送りいたします。（12時間以内で届かないなら、我々を連絡してください。Note：ゴミ箱の検査を忘れないでください。）

Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) 認定 Professional-Cloud-Security-Engineer日本語試験問題：

問題 #1
あなたのチームは、プロジェクト co-vpc-prod がホストプロジェクトである共有 VPC ネットワークを設定します。あなたのチームは、ホストプロジェクトでファイアウォールルール、サブネット、および VPN ゲートウェイを構成しました。エンジニアリンググループ A が Compute Engine インスタンスを 10.1.1.0/24 サブネットのみに接続できるようにする必要があります。
この要件を満たすために、あなたのチームはエンジニアリンググループ A に何を付与する必要がありますか?

A. サービスプロジェクトレベルで共有 VPC 管理者ロールを計算します。
B. ホストプロジェクトレベルでのコンピューティングネットワークユーザーの役割。
C. ホストプロジェクトレベルで共有 VPC 管理者ロールを計算します。
D. サブネットレベルでの Compute ネットワークユーザーロール。

問題 #2
あなたは、侵害されたサービスアカウントキーを調査しているセキュリティチームの一員です。サービスアカウントによって作成された新しいリソースを監査する必要があります。
あなたは何をするべきか？

A. 管理アクティビティログを照会します。
B. Stackdriver Monitoring ワークスペースをクエリします。
C. データアクセスログを照会します。
D. アクセスの透明性ログを照会します。

問題 #3
大規模な金融機関は、ビッグデータ分析を Google Cloud Platform に移行しています。彼らは、BigQuery に保存されているデータの暗号化プロセスを最大限に制御したいと考えています。
機関はどのような手法を使用する必要がありますか?

A. Cloud Storage をフェデレーションデータソースとして使用します。
B. 顧客管理の暗号鍵 (CMEK)。
C. 顧客指定の暗号化キー (CSEK)。
D. クラウドハードウェアセキュリティモジュール (Cloud HSM) を使用します。

問題 #4
組織では、ターゲットを絞ったマーケティングキャンペーンに向けた顧客行動を予測するための高度な機械学習（ML）モデルを開発しています。トレーニングに使用するBigQueryデータセットには、機密性の高い個人情報が含まれています。AI/MLパイプラインのセキュリティ管理を設計する必要があります。モデルのライフサイクル全体を通じてデータのプライバシーを維持し、トレーニングプロセスで個人データが使用されないようにする必要があります。さらに、データセットへのアクセスを承認された一部のユーザーのみに制限する必要があります。どうすればよいでしょうか？

A. Identity-Aware Proxy を実装して、ユーザー ID とデバイスに基づいて BigQuery とモデルへのコンテキスト認識アクセスを強制します。
B. 使用中のデータとコードの保護を強化するために、モデルを Confidential VMs にデプロイします。
BigQuery へのアクセスを制御するために、厳格な Identity and Access Management (IAM) ポリシーを実装します。
C. Cloud Data Loss Prevention (DLP) API を使用してモデルのトレーニング前に機密データを匿名化し、厳格な Identity and Access Management (IAM) ポリシーを実装して BigQuery へのアクセスを制御します。
D. パイプラインの顧客管理の暗号化キー (CMEK) を使用して、保存時の暗号化を実装します。
BigQuery へのアクセスを制御するために、厳格な Identity and Access Management (IAM) ポリシーを実装します。

問題 #5
Google Cloud 上で実行される自社アプリケーションの運用は、あなたに責任があります。アプリケーションのデータベースは、外部パートナーによって保守されます。パートナーチームにデータベースへのアクセス権を付与する必要があります。このアクセスはデータベースのみに制限する必要があり、自社ネットワーク内の他のリソースには拡張できません。ソリューションは、Google が推奨するプラクティスに従う必要があります。何をすべきでしょうか?

A. アプリケーションのデータベースにパブリック IP アドレスを追加します。パートナーの従業員ごとにデータベースユーザーを作成します。これらのユーザーの資格情報をパートナーチームに安全に配布します。
B. 企業の ID プロバイダでパートナーチームのアカウントを作成し、これらのアカウントを Google Cloud Identity と同期し、アカウントにデータベースへのアクセス権を付与します。
C. パートナーの Workforce Identity Federation を構成する ID プールプロバイダをパートナーの ID プロバイダに接続する Workforce プールリソースにデータベースへのアクセスを許可する
D. パートナーチームに、自社の環境と ID プロバイダ内で Cloud Identity アカウントを設定するよう依頼し、パートナーの Cloud Identity アカウントにデータベースへのアクセス権を付与します。

解説：

問題 #1
正解： D

問題 #2
正解： A

問題 #3
正解： B

問題 #4
正解： C

問題 #5
正解： C