📊 Associate Data Practitioner

Associate Data Practitioner 問題の一覧 › 4. データ管理

組織のセキュリティポリシーにより、BigQuery のデータは自社管理の暗号鍵で暗号化し、必要に応じて鍵を無効化できなければならない。適切な対応はどれか。

  1. クライアント側でデータを Base64 エンコードする
  2. VPC Service Controls のみを使用する
  3. Cloud KMS の顧客管理の暗号鍵（CMEK）をデータセットまたはテーブルに設定する
  4. Google 管理の暗号鍵（既定）を使用する
💡 答えと解説を見る
答え：C（Cloud KMS の顧客管理の暗号鍵（CMEK）をデータセットまたはテーブルに設定する）
CMEK を使えば Cloud KMS の鍵を自社で管理でき、鍵の無効化によりデータへのアクセスを遮断できます。既定の暗号化は Google 管理、Base64 は暗号化ではなく、VPC-SC は境界制御であり鍵管理ではありません。
関連サービス
CMEKCloud KMS の顧客管理鍵で暗号化（既定は Google 管理鍵）
VPC Service Controlsサービス境界によるデータ持ち出し防止
← 前の問題次の問題 →🎯 問題で学ぶで解く

※ 学習用に作成したオリジナル問題です。本番試験とは異なります。