☁️ Cloud Digital Leader

Cloud Digital Leader 問題の一覧 › セキュリティと信頼性

社外から社内 Web アプリへのアクセスを、VPN なしでユーザーの ID とコンテキストに基づいて制御したい場合に使うサービスはどれですか？

  1. Identity-Aware Proxy (IAP)
  2. Cloud NAT
  3. Filestore
  4. Cloud Deploy
💡 答えと解説を見る
答え：A（Identity-Aware Proxy (IAP)）
IAP はゼロトラスト（BeyondCorp）の考え方でアプリへのアクセスを制御します。
📘 言葉の意味
VPNインターネット上に暗号化した「トンネル」を作って安全につなぐ方法
コンテキストアクセスの状況。例：どの端末から、どこから、何時に
NAT外部 IP を持たないサーバーが、インターネットへ出ていけるようにする仕組み
ゼロトラスト「社内ネットワークだから安全」と考えず、毎回すべてのアクセスを確認するセキュリティの考え方
BeyondCorpGoogle 社内で実践しているゼロトラストのやり方。VPN なしで安全に社内アプリを使える
関連サービス
Filestoreマネージド NFS ファイルストレージ
Cloud NAT外部 IP なしリソースのアウトバウンド通信
Identity-Aware ProxyID ベースのアプリアクセス制御（ゼロトラスト）
Cloud Deploy継続的デリバリ
← 前の問題次の問題 →🎯 問題で学ぶで解く

※ 学習用に作成したオリジナル問題です。本番試験とは異なります。