PCSE#4(compliance)
米国連邦政府機関のワークロードを Google Cloud で運用する場合、IL4/IL5 等の政府要件を満たすために利用すべきサービスはどれですか。
正解：A
正解の根拠
Assured Workloads for US Government は FedRAMP High、IL4、IL5、CJIS、ITAR 等の米国政府コンプライアンス要件を満たす制御を自動適用するサービスです。
| 制御 | 内容 |
|---|---|
| データ所在地 | 米国リージョン限定 |
| サポート担当 | 米国市民権者限定 (適用時) |
不正解の理由
- B: Confidential VMs は実行時暗号化のみで政府要件全般は満たしません
- C: VPC SC は境界制御のみです
- D: CMEK は鍵管理のみで包括的でありません
コメント