Durante una revisión de seguridad mensual, debe determinar quién puede ver los datos en un proyecto de Google Cloud. ¿Qué debe hacer?

La opción correcta es "Revisar los permisos de IAM para los roles que otorgan acceso a los datos" porque IAM (Identity and Access Management) es el sistema central de Google Cloud para gestionar quién tiene acceso a qué recursos y con qué nivel de permiso. Al revisar los roles y permisos de IAM, puedes ver directamente qué usuarios o grupos tienen la capacidad de ver los datos en el proyecto. Habilitar los registros de auditoría (Audit Logs) es útil para ver quién hizo qué y cuándo, pero no muestra quién puede hacer qué actualmente. Revisar la configuración de Identity-Aware Proxy (IAP) es relevante para el acceso a aplicaciones web o máquinas virtuales, no para el acceso directo a los datos del proyecto. Crear un trabajo de Data Loss Prevention (DLP) está diseñado para identificar y proteger datos sensibles, no para auditar permisos de acceso existentes.