MENU

会員登録（無料）

PCA#3(managing)

この問題のディスカッション

PCA#3(managing)

組織全体で作成済みリソースの一覧と変更履歴を 5 年間保持し、コンプライアンス監査に利用したいです。最も適したサービスはどれですか。

A. Cloud Logging のみを利用し、リソースの作成や変更イベントを 5 年間にわたりログバケットへ保管して監査要件に対応します。
B. Compute Engine のメタデータサーバーを参照し、各リソースの構成情報を定期スナップショットとして取得して長期保管します。
C. Cloud Monitoring のダッシュボードを利用してリソース一覧を可視化し、画面キャプチャを 5 年間アーカイブ保存します。
D. Cloud Asset Inventory のフィードと BigQuery エクスポートを利用します

正解と解説ディスカッション 0

正解：D

正解の根拠

Cloud Asset Inventory は組織全体のリソースメタデータと IAM ポリシーをスナップショットとして取得でき、BigQuery エクスポートにより長期保持と SQL 分析が可能です。

機能	用途
Asset Inventory	リソース棚卸
BigQuery export	長期保持と分析
Asset Feed	変更通知

不正解の理由

A はリソース構成情報の網羅性が不足します
C はメトリクス監視用です
D は VM 単位の情報のみです

参考：Cloud Asset Inventory overview

コメント

コメント

コメントするコメントをキャンセル