查找在新创建的网络中创建了向 0.0.0.0/0 开放 SSH 的 GCE 实例的用户。
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在 Cloud Logging 中,过滤 GCE 网络日志并搜索 Insert/Create network 条目。.
为什么这是答案
正确答案是“在 Cloud Logging 中,过滤 GCE 网络日志并搜索 Insert/Create network 条目”。Cloud Logging 记录了 GCP 中所有资源的操作日志。通过过滤 GCE 网络日志并搜索“Insert/Create network”条目,可以找到创建新网络的操作记录,进而识别执行此操作的用户。 选项“在 Cloud Monitoring 告警控制台中搜索‘创建 VM’条目”不正确,因为 Cloud Monitoring 主要用于监控指标和告警,而不是查找特定的操作日志。选项“打开‘主页’‘活动’,将类别设置为‘数据访问’,然后搜索‘创建 VM’条目”不正确,因为“活动”页面虽然显示操作,但“数据访问”类别主要记录用户访问数据操作,而创建网络属于管理活动。选项“通过项目密钥 SSH 到 VM,检查系统日志中的先前登录记录,并与项目所有者列表进行关联”不正确,因为这只能查看 VM 内部的登录记录,无法追溯到网络创建者,且需要 SSH 访问权限。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡