CertJukenのProfessional-Cloud-Security-Engineer日本語問題集は、印刷して使えるPDF版、本番環境を再現するデスクトップ版、ブラウザで手軽に取り組めるオンライン版の3つの形態を用意しています。Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版)の対策を、自分の学習スタイルに合った形で進められます。
Google Professional-Cloud-Security-Engineer日本語 試験概要:
| 認定ベンダー: | |
|---|---|
| 試験名: | Google Cloud Certified - Professional Cloud Security Engineer 試験 |
| 試験番号: | GPC-PCSE |
| 関連資格: | Google Cloud Certified - Professional Cloud Security Engineer |
| 出題数: | 50-60 |
| 受験料: | 200 |
| 試験形式: | 単一選択式, 複数選択式 |
| 対応言語: | 英語, ポルトガル語, スペイン語, 日本語, フランス語, ドイツ語 |
| 合格点: | 合格/不合格（約70%） |
| 認定の有効期間: | 2年 |
| 試験時間: | 120 分 |
| サンプル問題: |  |
| 受験方法: | オンライン（監督付き）または試験会場 |
| 前提条件: | Google は、Google Cloud におけるソリューションの設計と管理に関する実務経験を少なくとも 1 年含む、3 年以上の業界経験を推奨しています。 |
| 公式シラバスのURL: | https://cloud.google.com/learn/certification/cloud-security-engineer |
Google Professional-Cloud-Security-Engineer日本語 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: データ保護の確保 | 23% | - 機密データの保護とデータ損失の防止
|
| トピック 2: 運用の管理 | 19% | - インフラストラクチャとアプリケーションのセキュリティの自動化
|
| トピック 3: ネットワークセキュリティの構成 | 19% | - ネットワークセキュリティの設計
|
| トピック 4: アクセスの構成 | 25% | - Cloud Identity の管理
|
| トピック 5: コンプライアンス要件のサポート | 14% | - セキュリティ要件の特定
|
Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版)の疑問をまとめたQ&A
Professional-Cloud-Security-Engineer日本語は、Googleが実施する「Google Cloud Certified」を取得するための認定試験です。認定レベルはプロフェッショナルで、実務に即した知識とスキルが問われます。Google Cloud Certified - Professional Cloud Security Engineerなどの関連認定へのステップとしても位置づけられており、キャリアアップを目指す方に広く選ばれています。CertJukenの練習問題を活用すれば、試験の全体像を把握しながら計画的に対策を進められます。
Professional-Cloud-Security-Engineer日本語試験の問題数は50-60、制限時間は120 分です。1問あたりに使える時間を意識すると、序盤で時間を使いすぎないペース配分が重要になります。見直しの時間を確保するためにも、CertJukenの模擬試験で時間を計りながら解く練習を重ね、本番と同じ時間感覚を身につけておくと安心です。
Professional-Cloud-Security-Engineer日本語試験の合格基準点は合格/不合格（約70%）で、受験料は200です。万が一不合格になった場合、再受験には再度全額の受験料が必要になります。そのため、本番の前にCertJukenの練習問題で安定して合格点を超えられるかを確認してから受験することをおすすめします。
はい。CertJukenではProfessional-Cloud-Security-Engineer日本語練習問題の無料サンプル（PDFデモ）を用意しており、内容や使い勝手を確かめてから購入を判断できます。購入後は365日間の無料更新が付き、更新期間の終了後は50%割引で継続更新を利用できます。
CertJukenでは「返金保証」を用意しています。購入後60日以内にProfessional-Cloud-Security-Engineer日本語試験を受験して不合格だった場合、受験票の写しと公式のスコアレポート（Score Report）のPDFを試験後2日以内に提出すれば、7日以内に全額返金の手続きが完了します。なお、受験者名と購入時の支払者名が一致している必要があり、購入から3日以内の受験や、実際に受験しなかった場合は対象外です。返金の代わりに、同等の試験対策教材2つを無料で受け取り、購入済み製品の更新サービスを継続する選択も可能です。商品は購入後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールできるパソコンの台数に制限はありません。
Professional-Cloud-Security-Engineer日本語試験の出題範囲は5の分野に分かれています。主な分野はコンプライアンス要件のサポート（14%）、運用の管理（19%）、データ保護の確保（23%）です。各分野の詳細な出題項目は、このページ上部の出題範囲一覧で確認できます。
Google Cloud Certified - Professional Cloud Security Engineer Exam (Professional-Cloud-Security-Engineer日本語版) 認定 Professional-Cloud-Security-Engineer日本語 試験問題：
あなたは、Google Cloud で会社の ID を管理する責任があります。あなたの会社は、すべてのユーザーに 2 段階認証プロセス (2SV) を適用しています。ユーザーのアクセスをリセットする必要がありますが、ユーザーは 2SV の第 2 要素を失いました。
リスクを最小限に抑えたい。あなたは何をするべきか？
- A. Google 管理コンソールで、適切なユーザー アカウントを選択し、このアカウントの 2SV を一時的に無効にします。ユーザーに 2 番目の要素を更新するよう依頼してから、このアカウントの 2SV を再度有効にします。
- B. Google 管理コンソールで、適切なユーザー アカウントを選択し、ユーザーがサインインできるようにバックアップ コードを生成します。ユーザーに 2 番目の要素を更新するように依頼します。
- C. Google 管理コンソールで、すべてのユーザーの 2SV 要件を一時的に無効にします。ログインして、新しい第 2 要素をアカウントに追加するようユーザーに依頼します。すべてのユーザーに対して 2SV 要件を再度有効にします。
- D. Google 管理コンソールで、スーパー管理者アカウントを使用して、ユーザー アカウントの資格情報をリセットします。
最初のログイン後に資格情報を更新するようユーザーに依頼します。
解説: (CertJuken メンバーにのみ表示されます)
組織ではこれまで、Google マネージド暗号鍵（GMEK）を使用して Cloud Storage にファイルを保存していましたが、最近、社内ポリシーが更新され、顧客管理暗号鍵（CMEK）の使用が必須となりました。最小限のコストで、迅速かつ効率的にファイルを再暗号化する必要があります。
何をすべきでしょうか?
- A. セカンダリリージョンで CMEK が有効になっている新しいバケットにファイルをコピーします。
- B. バケットの暗号化タイプをCMEKに変更し、オブジェクトを書き換えます。
- C. gsutil を使用してキーファイルを指定して、同じ Cloud Storage バケットにファイルを再アップロードします。
- D. ファイルをローカルで暗号化し、gsutil を使用してファイルを新しいバケットにアップロードします。
解説: (CertJuken メンバーにのみ表示されます)
プロジェクト内の Compute Engine インスタンスを一覧表示できる新しいサービス アカウントを作成します。
Google が推奨する方法に従いたい。
あなたは何をするべきか？
- A. サービス アカウントに Compute Viewer の役割を与え、すべてのインスタンスに新しいサービス アカウントを使用します。
- B. 権限 compute.instances.list を持つカスタム ロールを作成し、サービス アカウントにこのロールを付与します。
- C. インスタンス テンプレートを作成し、サービス アカウントに Compute Engine アクセス スコープの読み取り専用アクセスを許可します。
- D. サービス アカウントに Project Viewer の役割を与え、すべてのインスタンスに新しいサービス アカウントを使用します。
解説: (CertJuken メンバーにのみ表示されます)
組織は、現在のオンプレミスの生産性向上ソフトウェア システムから G Suite に移行しています。以前のオンプレミス システムに対して、地域の規制機関によって義務付けられた、いくつかのネットワーク セキュリティ制御が実施されていました。組織のリスク チームは、ネットワーク セキュリティ制御が維持され、G Suite で有効であることを確認したいと考えています。この移行をサポートするセキュリティ アーキテクトは、組織と Google Cloud の間の新しい共有責任モデルの一部として、ネットワーク セキュリティ制御を確実に実施するよう求められました。
要件を満たすのに役立つソリューションはどれですか?
- A. ファイアウォール ルールが必要な制御を満たすように設定されていることを確認します。
- B. Virtual Private Cloud (VPC) ネットワークのアレイをセットアップして、関連する規制で義務付けられているネットワーク セキュリティを制御します。
- C. ネットワーク セキュリティは組み込みソリューションであり、G Suite などの SaaS プロダクトに対する Google のクラウド責任です。
- D. Cloud Armor をセットアップして、G Suite のネットワーク セキュリティ コントロールを確実に管理できるようにします。
解説: (CertJuken メンバーにのみ表示されます)
既存の VPC Service Controls 境界を新しいアクセス レベルで更新したいと考えています。この変更によって既存の境界を壊さないようにし、オーバーヘッドを最小限に抑えながら、ユーザーへの影響を最小限に抑える必要があります。あなたは何をするべきか？
- A. 境界で予行演習モードを有効にします。新しいアクセス レベルを境界構成に追加します。
アクセス レベルが精査された後、境界構成を更新します。 - B. 決して一致しない新しいアクセス レベルで境界を更新します。新しいアクセス レベルを更新して、必要な状態に 1 つずつ一致させ、過度に寛大にならないようにします。
- C. 境界で予行演習モードを有効にします。新しいアクセス レベルを境界のドライラン構成に追加します。アクセス レベルが精査された後、境界構成を更新します。
- D. 既存の境界の正確なレプリカを作成します。新しいアクセス レベルをレプリカに追加します。アクセス レベルが精査された後、元の境界を更新します。
解説: (CertJuken メンバーにのみ表示されます)
中川**
Amano
今井**
Akiba
