PCSE#2(data-protection)
BigQuery のテーブルを CMEK で保護する際、どのリソースで鍵を指定する必要がありますか。
正解：D
正解の根拠
BigQuery の CMEK はデータセットまたはテーブル単位で Cloud KMS 鍵を指定して構成します。鍵はテーブルと同じリージョンに配置する必要があります。
| レベル | 設定可否 |
|---|---|
| データセット | 可 (デフォルト鍵) |
| テーブル | 可 (個別鍵) |
| クエリ単位 | 不可 |
不正解の理由
- A はプロジェクト全体に CMEK を一括設定する仕組みはありません
- B はクエリ時の指定はサポートされません
- C は地域指定だけでは CMEK にはなりません
コメント