Associate Cloud Engineer 問題の一覧 › 5. アクセスとセキュリティの構成
保存データの暗号化に、自社で管理する鍵(Cloud KMS)を使いたい。使う方式はどれか。
- CMEK
- Googleの既定の暗号化のみ
- 暗号化なし
- Cloud NAT
💡 答えと解説を見る
答え:A(CMEK)
CMEK(顧客管理の暗号鍵)はCloud KMSの鍵でデータを暗号化し、ローテーションや無効化を顧客が制御します。
CMEK(顧客管理の暗号鍵)はCloud KMSの鍵でデータを暗号化し、ローテーションや無効化を顧客が制御します。
関連サービス
| Cloud NAT | 外部 IP なし VM のアウトバウンド通信 |
※ 学習用に作成したオリジナル問題です。本番試験とは異なります。