Associate Cloud Engineer 問題の一覧 › 5. アクセスとセキュリティの構成
VM上のアプリがCloud Storageにアクセスする際の最も安全な認証方法はどれか。
- VMにサービスアカウントをアタッチし、最小限のロールを付与する
- SAキーをダウンロードしてVMに保存する
- ユーザーのパスワードを埋め込む
- バケットを全公開にする
💡 答えと解説を見る
答え:A(VMにサービスアカウントをアタッチし、最小限のロールを付与する)
アタッチされたSAならキーを管理せずに短期トークンで認証でき、漏洩リスクが低くなります。
アタッチされたSAならキーを管理せずに短期トークンで認証でき、漏洩リスクが低くなります。
関連サービス
| サービスアカウント | アプリ/VM 用 ID。キーより「アタッチ」や Workload Identity を推奨 |
※ 学習用に作成したオリジナル問題です。本番試験とは異なります。