• ホーム
  • ブログ
  • [2026年02月] 最新のGoogle Cloud Certified Professional-Cloud-Security-Engineer日本語試験解答豪華セット問題集 [Q33-Q54]

[2026年02月] 最新のGoogle Cloud Certified Professional-Cloud-Security-Engineer日本語試験解答豪華セット問題集 [Q33-Q54]

Share

[2026年02月] 最新のGoogle Cloud Certified Professional-Cloud-Security-Engineer日本語試験解答豪華セット問題集

GoogleコンテンツをマスターしてProfessional-Cloud-Security-Engineer日本語試験合格保証つき問題集！

質問 # 33
組織では、ウェブサイトの利用状況分析に関する年次レポートを公開したいと考えています。Cloud Data Loss Prevention（Cloud DLP）API を使用して、個人を特定できる情報（PII）を含むデータが公開されないようにする必要があります。データの整合性は維持されなければなりません。どうすればよいでしょうか？

  • A. Cloud DLP API を使用してレポートから PII を暗号化します。
  • B. Cloud DLP API を使用して、ストレージ内のすべての PII を検出します。PII を削除するクラウド関数を作成します。
  • C. Cloud DLP API を使用して、ストレージ内の PII データを検出し、隔離します。
  • D. Cloud DLP API を使用して、レポート内の PII データを検出し、変換します。

正解：D

解説：
To ensure that no personally identifiable information (PII) is published in your yearly website usage analytics reports while preserving data integrity, the Cloud Data Loss Prevention (Cloud DLP) API can be utilized to identify and transform PII within your datasets.
* Option A: Encrypting PII does not remove it from the reports; it merely obscures it, which may not be sufficient for compliance or privacy requirements.
* Option B: Discovering and transforming PII ensures that sensitive information is either masked, tokenized, or otherwise obfuscated, effectively removing PII from the reports while maintaining the overall structure and utility of the data.
* Option C: Detecting and deleting PII could lead to loss of valuable data and may disrupt the integrity of the reports.
* Option D: Quarantining PII data implies isolating it, which doesn't address the need to publish reports without PII.
Therefore, Option B is the most appropriate approach, as it leverages the Cloud DLP API to identify and transform PII, ensuring that the published reports are free from sensitive information while preserving data integrity.
References:
Cloud DLP Overview
De-identifying Sensitive Data


質問 # 34
組織のセキュリティおよびリスク管理チームは、Google Cloud Platform (GCP) で実行している特定の本番ワークロードに対する責任がどこにあるのか、Google の責任がどこにあるのかについて懸念しています。主に App Engine を含む Google Cloud の Platform-as-a-Service (PaaS) を使用してワークロードを実行しています。
App Engine を使用する際の主な責任として、テクノロジー スタックのどの分野に注力する必要がありますか?

  • A. ゲスト OS の最新の更新プログラムとセキュリティ パッチを管理します。
  • B. XSS および SQLi 攻撃に対する防御
  • C. VPC フロー ログの設定とモニタリング
  • D. すべての保存データを暗号化する

正解：B

解説：
in PaaS the customer is responsible for web app security, deployment, usage, access policy, and content. https://cloud.google.com/architecture/framework/security/shared-responsibility-shared-fate


質問 # 35
あなたの会社では、セキュリティ チームとネットワーク エンジニアリング チームが、VPC 内および VPC 全体のすべてのネットワーク異常、VM から VM への内部トラフィック、インターネット上のエンド ロケーションと VM 間のトラフィック、VM から本番環境の Google Cloud サービスへのトラフィックを特定する必要があります。どの方法を使用する必要がありますか?

  • A. パケット ミラーリング ポリシーを構成します。
  • B. サブネットで VPC フロー ログを有効にします。
  • C. クラウド監査ログを監視および分析します。
  • D. 組織のポリシーの制約を定義します。

正解：A

解説：
Explanation
https://cloud.google.com/vpc/docs/packet-mirroring#enterprise_security
Security and network engineering teams must ensure that they are catching all anomalies and threats that might indicate security breaches and intrusions. They mirror all traffic so that they can complete a comprehensive inspection of suspicious flows.


質問 # 36
組織のセキュリティおよびリスク管理チームは、Google Cloud Platform (GCP) で実行している特定の本番ワークロードに対する責任がどこにあるのか、Google の責任がどこにあるのかについて懸念しています。主に App Engine を含む Google Cloud の Platform-as-a-Service (PaaS) を使用してワークロードを実行しています。
App Engine を使用する際の主な責任として、テクノロジー スタックのどの分野に注力する必要がありますか?

  • A. ゲスト OS の最新の更新プログラムとセキュリティ パッチを管理します。
  • B. XSS および SQLi 攻撃に対する防御
  • C. VPC フロー ログの設定とモニタリング
  • D. すべての保存データを暗号化する

正解：B

解説：
In PaaS the customer is responsible for web app security, deployment, usage, access policy, and content.
https://cloud.google.com/architecture/framework/security/shared-responsibility-shared-fate


質問 # 37
お客様は、VM でバッチ処理システムを実行し、出力ファイルを Cloud Storage バケットに保存したいと考えています。ネットワーキングおよびセキュリティ チームは、VM がパブリック インターネットに到達しないことを決定しました。
これはどのように達成されるべきですか？

  • A. VPC でプライベート Google アクセスを有効にします。
  • B. VM からのインターネット トラフィックをブロックするファイアウォール ルールを作成します。
  • C. Cloud Storage API エンドポイントにアクセスするための NAT ゲートウェイをプロビジョニングします。
  • D. Cloud Storage バケットをすべての VM にローカル ファイル システムとしてマウントします。

正解：A

解説：
https://cloud.google.com/vpc/docs/private-google-access


質問 # 38
既存の VPC Service Controls 境界を新しいアクセス レベルで更新したいと考えています。この変更によって既存の境界を壊さないようにし、オーバーヘッドを最小限に抑えながら、ユーザーへの影響を最小限に抑える必要があります。あなたは何をするべきか？

  • A. 境界で予行演習モードを有効にします。新しいアクセス レベルを境界のドライラン構成に追加します。アクセス レベルが精査された後、境界構成を更新します。
  • B. 既存の境界の正確なレプリカを作成します。新しいアクセス レベルをレプリカに追加します。アクセス レベルが精査された後、元の境界を更新します。
  • C. 境界で予行演習モードを有効にします。新しいアクセス レベルを境界構成に追加します。
    アクセス レベルが精査された後、境界構成を更新します。
  • D. 決して一致しない新しいアクセス レベルで境界を更新します。新しいアクセス レベルを更新して、必要な状態に 1 つずつ一致させ、過度に寛大にならないようにします。

正解：A

解説：
https://cloud.google.com/vpc-service-controls/docs/dry-run-mode
When using VPC Service Controls, it can be difficult to determine the impact to your environment when a service perimeter is created or modified. With dry run mode, you can better understand the impact of enabling VPC Service Controls and changes to perimeters in existing environments.


質問 # 39
顧客が企業アプリケーションを Google Cloud Platform に移行しています。セキュリティ チームは、組織内のすべてのリソースの詳細な可視性を求めています。Resource Manager を使用して、自分自身を組織管理者として設定します。セキュリティ チームに付与する Cloud Identity and Access Management (Cloud IAM) のロールは何でしょうか。

  • A. プロジェクトオーナー、ネットワーク管理者
  • B. 組織管理者、プロジェクト ブラウザ
  • C. 組織閲覧者、プロジェクト所有者
  • D. 組織閲覧者、プロジェクト閲覧者

正解：D

解説：
A is not correct because Project owner is too broad. The security team does not need to be able to make changes to projects.
B is correct because:
- Org viewer grants the security team permissions to view the organization's display name.
- Project viewer grants the security team permissions to see the resources within projects.
C is not correct because Org admin is too broad. The security team does not need to be able to make changes to the organization.
D is not correct because Project owner is too broad. The security team does not need to be able to make changes to projects.
https://cloud.google.com/resource-manager/docs/access-control-org#using_predefined_roles


質問 # 40
あなたの会社は、不正な第三者が偽のログイン ページを使用して Google Cloud 環境にゲーム アクセスすることを懸念しています。中間者攻撃から保護するソリューションを実装する必要があります。
どのセキュリティ対策を使用する必要がありますか?

  • A. テキスト メッセージまたは電話番号
  • B. セキュリティキー
  • C. Google Authenticator アプリケーション
  • D. Google プロンプト

正解：B

解説：
Explanation
A security key is a physical device that you can use for two-step verification, providing an additional layer of security for your Google Account. Security keys can defend against phishing and man-in-the-middle attacks, making your login process more secure.


質問 # 41
あなたは、組織の Google Cloud 環境用に Security Command Center を構成する任務を負っています。セキュリティ チームは、組織のコンピューティング環境における仮想通貨マイニングの可能性に関するアラートと、セキュリティに影響を与える一般的な Google Cloud の構成ミスに関するアラートを受け取る必要があります。これらのアラートを構成するには、Security Command Center のどの機能を使用する必要がありますか? （2つ選んでください。）

  • A. Google クラウド アーマー
  • B. クラウド データ損失防止
  • C. セキュリティ状況分析
  • D. コンテナ脅威検出
  • E. イベント脅威検出

正解：C、E

解説：
Explanation
https://cloud.google.com/security-command-center/docs/concepts-event-threat-detection-overview Event Threat Detection is a built-in service for the Security Command Center Premium tier that continuously monitors your organization and identifies threats within your systems in near-real time.https://cloud.google.com/security-command-center/docs/concepts-security-sources#security-health-analytic


質問 # 42
組織には、Google Cloud のマネージド AI サービスで実行されている運用画像分類モデルがあります。関係者と構成レビューを行っており、画像分類モデルのセキュリティ責任について説明する必要があります。どうすればよいですか?

  • A. Google の責任共有モデルについて説明します。Identity and Access Management (IAM) の権限、データのアップロード/ダウンロード手順のセキュリティ保護、潜在的な悪意のあるアクティビティのログ監視に関する構成レビューに重点を置きます。
  • B. Google のサービスを使用してユーザーがアップロードした画像を変換するコードのセキュリティ面について説明します。開発チーム内できめ細かなアクセス制御を行うために Cloud IAM を定義します。
  • C. PaaS（サービスとしてのプラットフォーム）を使用すると、セキュリティ上の懸念が Google に移ることを説明します。予期しない使用量や請求の急増を防ぐために、厳格な API 使用量制限が必要であることを説明します。
  • D. 深層侵入検知と防止のための画像分類サービスを中心としたカスタム ネットワーク ファイアウォールの開発について説明します。既知の脆弱性に対する脆弱性スキャン ツールについて説明します。

正解：A

解説：
https://cloud.google.com/vertex-ai/docs/shared-responsibility


質問 # 43
組織は、インフラストラクチャをオンプレミス環境から Google Cloud Platform (GCP) に移行し始めています。組織が取りたい最初のステップは、現在進行中のデータ バックアップと障害復旧ソリューションを GCP に移行することです。組織のオンプレミスの本番環境は、GCP への移行の次のフェーズになります。オンプレミス環境と GCP 間の安定したネットワーク接続も実装されています。
組織はどの GCP ソリューションを使用する必要がありますか?

  • A. Cloud Interconnect 経由でスケジュールされたタスクと gsutil を使用する Cloud Storage
  • B. Cloud VPN 経由で定期的にスケジュールされたバッチ アップロード ジョブを使用する Cloud Datastore
  • C. Cloud VPN を介して継続的に更新されるデータ パイプライン ジョブを使用する BigQuery
  • D. Cloud Interconnect 経由で永続ディスクを使用する Compute Engine 仮想マシン

正解：A

解説：
https://cloud.google.com/solutions/dr-scenarios-for-data#production_environment_is_on- premises


質問 # 44
HTTPS リソースにアクセスするために、Identity and Access Management (IAM) ユーザーに付与する必要がある Identity-Aware Proxy ロールはどれですか?

  • A. セキュリティレビュー担当者
  • B. lAP保護トンネルユーザー
  • C. lAPで保護されたWebアプリユーザー
  • D. サービスブローカーオペレーター

正解：C

解説：
To grant an IAM user access to HTTPS resources protected by Identity-Aware Proxy (IAP), you should assign the IAP-Secured Web App User role.
* IAP-Secured Web App User (C):
* This role grants the necessary permissions for a user to access web applications secured by IAP.
It includes permissions to access the IAP-secured resources, ensuring that users can authenticate and gain the appropriate access based on the policies defined in IAP.
Assigning this role ensures that users have the right level of access to protected web resources, aligned with the security controls enforced by IAP.
References
* Identity-Aware Proxy Documentation
* IAP Roles and Permissions


質問 # 45
あなたは、世界中のさまざまな地域に多数のプロジェクトがある Google Cloud 組織を管理しています。プロジェクトは、同じ Access Context Manager アクセス ポリシーによって保護されています。米国を拠点とする顧客向けに、保護対象医療情報 (PHI) を処理する 2 つのプロジェクトをホストする新しいフォルダを作成しました。2 つのプロジェクトは個別に管理されるため、より厳重な保護が必要です。新しいフォルダの VPC Service Controls 構成を設定しています。米国を拠点とする担当者のみがこれらのプロジェクトにアクセスできるようにし、Google Cloud API アクセスをこれらのプロジェクト内の BigQuery と Cloud Storage のみに制限する必要があります。どうすればよいですか。

  • A. - スコープ指定されたアクセス ポリシーを作成し、「ポリシーに含めるリソースの選択」の下に新しいフォルダーを追加し、「プリンシパルの管理」の下に管理者を割り当てます。
    - サービス境界については、サービス境界構成で 2 つの新しいプロジェクトを「保護するリソース」として指定します。
    - 「制限されたサービス」を「すべてのサービス」に設定し、「VPC アクセス可能なサービス」を「選択したサービス」に設定し、「選択したサービス」で BigQuery と Cloud Storage のみを指定します。
  • B. - 組織レベルのアクセス ポリシーを編集し、「ポリシーに含めるリソースの選択」の下に新しいフォルダーを追加します。
    - サービス境界構成で、2 つの新しいプロジェクトを「保護するリソース」として指定します。
    - 「制限されたサービス」を「すべてのサービス」に設定し、「VPC アクセス可能なサービス」を「選択したサービス」に設定し、BigQuery と Cloud Storage のみを指定します。
    - 既存のアクセス レベルを編集して、「地理的な場所」条件を「米国」に設定して追加します。
  • C. - 新しいプロジェクトで Identity Aware Proxy を有効にします。
    - 「IP サブネットワーク」属性条件を米国ベースの企業 IP 範囲に設定して、Access Context Manager アクセス レベルを作成します。
    - 新しいフォルダレベルで「リソースサービスの使用を制限する」組織ポリシーを有効にします。
    「許可」ポリシータイプを選択し、「storage.googleapis.com」と「bigquery.googleapis.com」の両方を
    「カスタム値」
  • D. - オンプレミス環境と Google Cloud 組織の間に Cloud Interconnect 接続または仮想プライベート ネットワーク (VPN) を構成します。
    - 新しいプロジェクト内の VPC ファイアウォール ポリシーを構成して、オンプレミスの IP アドレス範囲からの接続のみを許可します。
    - 新しいフォルダでリソースサービスの使用を制限する組織ポリシーを有効にします。
    「許可」ポリシータイプを選択し、「storage.googleapis.com」と「bigquery.googleapis.com」の両方を
    「カスタム値」

正解：B

解説：
The best solution to meet the requirements of restricting access to US-based personnel and limiting Google Cloud API access to only BigQuery and Cloud Storage for the two new projects processing PHI is C.


質問 # 46
顧客のアーキテクチャでセキュリティ評価を実行し、複数の VM にパブリック IP アドレスがあることを発見しました。パブリック IP アドレスを削除することを推奨した後、これらの VM は、顧客の通常の操作の一部として外部サイトと通信する必要があると言われます。顧客の VM でパブリック IP アドレスの必要性を減らすために、何をお勧めしますか?

  • A. Google クラウド アーマー
  • B. クラウド NAT
  • C. クラウド ルーター
  • D. クラウド VPN

正解：B

解説：
https://cloud.google.com/nat/docs/overview


質問 # 47
データベース管理者は、Cloud SQL インスタンス内での悪意のあるアクティビティに気付きました。データベース管理者は、リソースの構成またはメタデータを読み取る API 呼び出しを監視したいと考えています。データベース管理者はどのログを確認する必要がありますか?

  • A. 管理者の活動
  • B. アクセスの透明性
  • C. システムイベント
  • D. データアクセス

正解：A

解説：
Review Admin Activity logs:
Admin Activity logs contain entries for API calls that modify or read the configuration or metadata of resources.
These logs are useful for monitoring and auditing administrative actions, including those that could indicate malicious activity on a Cloud SQL instance.
Reference:
Audit Logs: Admin Activity


質問 # 48
管理アプリケーションは、ポートの管理対象グループ内の仮想マシン (VM) 上で実行されています。
現在インターネットにアクセスできない仮想プライベート クラウド (VPC) インスタンス内の 5601。ポート 5601 の Web インターフェースをユーザーに公開し、Google 認証情報の認証と承認を適用したいと考えています。
何をすべきでしょうか?

  • A. Google 認証情報を使用して、Identity-Aware Proxy (IAP) 保護を備えたマネージド グループを指す HTTP ロード バランシング インスタンスを構成します。VPC ファイアウォールを変更して、IAP ネットワーク範囲からのアクセスを許可します。
  • B. OS ログインを有効にして要塞ホストを構成し、VPC ファイアウォールでポート 5601 への接続を許可します。ブラウザの SSH を使用して Google Cloud コンソールから要塞ホストにログインし、次にウェブ アプリケーションにログインします。
  • C. デフォルトのルートポイントをデフォルトのインターネットゲートウェイに設定して VPC ルーティングを変更します。VPC ファイアウォールルールを変更して、インターネット 0.0.0.0/0 からアプリケーションインスタンスのポート 5601 へのアクセスを許可します。
  • D. パブリック ネットワークに Secure Shell Access (SSH) 要塞ホストを構成し、要塞ホストのみがポート 5601 でアプリケーションに接続できるようにします。要塞ホストをジャンプ ホストとして使用して、アプリケーションに接続します。

正解：A


質問 # 49
会社のオンプレミス データセンターと VPC ホスト ネットワークの間に Cloud Interconnect 接続を設定する必要があります。オンプレミス アプリケーションが、パブリック インターネット経由ではなく、Cloud Interconnect 経由でのみ Google API にアクセスできるようにしたいと考えています。サポートされていない API への流出リスクを軽減するために、VPC Service Controls でサポートされている API のみを使用する必要があります。ネットワークをどのように構成する必要がありますか?

  • A. 制限付きの googleapis.com を使用して、Cloud Interconnect 接続を介してルートとしてアドバタイズされる、Google Cloud 内からのみルーティング可能な一連の IP アドレスを使用して Google API にアクセスします。
  • B. 地域のサブネットとグローバル動的ルーティング モードで限定公開の Google アクセスを有効にします。
  • C. 「all-apis」の API バンドルを使用して、Private Service Connect エンドポイントの IP アドレスを設定します。これは、クラウド相互接続接続を介したルートとしてアドバタイズされます。
  • D. private.googleapis.com を使用して、Google Cloud 内からのみルーティング可能な一連の IP アドレスを使用して Google API にアクセスします。これらの IP アドレスは、接続を介してルートとしてアドバタイズされます。

正解：A

解説：
Note: If you need to restrict users to just the Google APIs and services that support VPC Service Controls, use restricted.googleapis.com.
https://cloud.google.com/vpc/docs/configure-private-google-access-hybrid


質問 # 50
プライバシー チームは、個人を特定できる情報 (PII) を削除するための戦略として、クリプト シュレッディング (暗号化キーの削除) を使用します。プラットフォームのサービスの大部分を利用し、運用上のオーバーヘッドを最小限に抑えながら、このプラクティスを Google Cloud に実装する必要があります。あなたは何をするべきか？

  • A. Google の既定の暗号化を使用して、特定の暗号化キーを削除します。
  • B. Google Cloud にデータを送信する前にクライアント側の暗号化を使用し、オンプレミスの暗号鍵を削除します
  • C. Cloud External Key Manager を使用して、特定の暗号化キーを削除します。
  • D. 顧客管理の暗号化キーを使用して、特定の暗号化キーを削除します。

正解：D

解説：
https://cloud.google.com/sql/docs/mysql/cmek
"You might have situations where you want to permanently destroy data encrypted with CMEK.
To do this, you destroy the customer-managed encryption key version. You can't destroy the keyring or key, but you can destroy key versions of the key."


質問 # 51
組織では、多くのオープンソース プロジェクトに関係するソフトウェアを開発しており、ソフトウェア サプライ チェーンの脅威を懸念しています。ソフトウェアが改ざんされていないことを証明するために、ビルドの来歴を提供する必要があります。
何をすべきでしょうか?

  • A. * 1. 外部監査人を雇ってレビューと出所の提供を依頼します。* 2. 範囲と条件を定義します。* 3.
    セキュリティ部門または担当者からサポートを受けます。*4. 証明書を公開 Web ページに公開します。
  • B. * 1. ソフトウェア コードを GitHub でオープン ソースとして公開します。* 2. バグ報奨金プログラムを確立し、オープン ソース コミュニティに脆弱性の確認、報告、修正を奨励します。
  • C. * 1. ソフトウェア プロセスを確認します。* 2. 秘密キーと公開キーのペアを生成し、Pretty Good Privacy (PGP) プロトコルを使用して、企業の住所と連絡先を含むファイルとともに、出力ソフトウェア成果物に署名します。* 3. PGP 署名された証明書を公開 Web ページに公開します。
  • D. * 1- Cloud Build を使用して、ソフトウェア アーティファクトのサプライ チェーン レベル (SLSA) レベル 3 保証を生成します。* 2. Google Cloud コンソール内のセキュリティ分析情報サイドパネルでビルドの起源を表示します。

正解：D

解説：
* Generate Supply Chain Levels for Software Artifacts (SLSA) level 3 assurance by using Cloud Build:
SLSA is a framework for ensuring the integrity of software artifacts. By using Cloud Build, you can automate the build process and generate SLSA level 3 compliance, which includes verifiable build steps and provenance.
* View the build provenance in the Security insights side panel within the Google Cloud console: The build provenance provides a detailed history of how the software was built, including the source code, build process, and any dependencies. This information is accessible through the Security insights side panel in the Google Cloud console, allowing you to verify the integrity and authenticity of your software artifacts.
References
* Supply Chain Levels for Software Artifacts (SLSA) documentation
* Cloud Build documentation
* Security insights in Google Cloud console


質問 # 52
Cloud Data Loss Prevention (DLP) API の採用が企業内で拡大するにつれて、使用を最適化してコストを削減する必要があります。DLP ターゲット データは Cloud Storage と BigQuery に保存されます。場所と地域は、リソース名のサフィックスとして識別されます。
どのコスト削減オプションをお勧めしますか?

  • A. 米国外でホストされている BigQuery データに適切な rowsLimit 値を設定し、マルチリージョンの Cloud Storage バケットの変換単位を最小限に抑えます。
  • B. rowsLimit と bytesLimitPerFile を使用してデータをサンプリングし、CloudStorageRegexFileSet を使用してスキャンを制限します。
  • C. FindingLimits と TimespanContfig を使用してデータをサンプリングし、変換単位を最小化します。
  • D. 米国外でホストされている BigQuery データに適切な rowsLimit 値を設定し、マルチリージョンの Cloud Storage バケットに適切な bytesLimitPerFile 値を設定します。

正解：B

解説：
Explanation
https://cloud.google.com/dlp/docs/inspecting-storage#sampling
https://cloud.google.com/dlp/docs/best-practices-costs#limit_scans_of_files_in_to_only_relevant_files


質問 # 53
ある企業は、ミッションクリティカルなアプリケーションのコンテナ イメージで Google Kubernetes Engine（GKE）を使用しています。その企業は、イメージをスキャンして既知のセキュリティ問題がないか確認し、レポートを Google Cloud の外部に公開することなくセキュリティ チームと安全に共有したいと考えています。
あなたは何をするべきか？

  • A. * 1. GitHub サブスクリプションを取得します。
    * 2. Cloud Build でイメージをビルドし、自動スキャンのために GitHub に保存します。
    * 3. GitHub からレポートをダウンロードし、セキュリティ チームと共有します
  • B. * 1. Cloud Build のオープンソース ツールを使用してイメージをスキャンします。
    * 2. gsutil を使用して、Cloud Storage の一般にアクセスできるバケットにレポートをアップロードします。
    * 3. スキャン レポートのリンクをセキュリティ部門と共有します。
  • C. * 1. Artifact Registry 設定で脆弱性スキャンを有効にします。
    * 2. Cloud Build を使用してイメージをビルドします
    * 3. 自動スキャンのために画像を A​​rtifact Registry にプッシュします。
    * 4. Artifact Registry のレポートを表示します。
  • D. 1. Security Command Center プレミアム レベルで Container Threat Detection を有効にします。
    * 2. サポートされているバージョンの GKE にないすべてのクラスタを、可能な最新の GKE バージョンにアップグレードします。
    * 3. Security Command Center からの結果の表示と共有

正解：C

解説：
"The service evaluates all changes and remote access attempts to detect runtime attacks in near-real time." : https://cloud.google.com/security-command-center/docs/concepts-container-threat-detection-overview This has nothing to do with KNOWN security Vulns in images


質問 # 54
......

あなたを合格させるGoogle Professional-Cloud-Security-Engineer日本語試験専門問題集はここにある：https://jp.fast2test.com/Professional-Cloud-Security-Engineer-JPN-premium-file.html

関するブログ

もっと
Google認証 Professional-Cloud-Security-Engineer-JPN試験問題集

弊社を連絡する

我々は１２時間以内ですべてのお問い合わせを答えます。

我々の働いている時間： ( GMT 0:00-15:00 )
月曜日から土曜日まで

サポート： 現在連絡 

English Deutsch 繁体中文 한국어

フレンドリーリンク

トップ試験