PCSE#3(network-security)
BigQueryやCloud Storageへのデータ持ち出しを境界で制御したいです。どのサービスが最適ですか。
正解:A
正解の根拠
VPC Service Controls (VPC SC) はマネージド サービスへのアクセスを境界で制御し、データ持ち出しを防ぎます。
| 用途 | サービス |
|---|---|
| データ持ち出し抑止 | VPC SC |
| WAF/DDoS | Cloud Armor |
不正解の理由
- B: HTTP(S) LBの保護が目的です。
- C: アプリへのID認可が目的です。
- D: 機密検出が目的です。
参考:VPC SC概要

コメント