オンプレミスのアプリケーションをGCPに移行しますが、セキュリティチームがCompute Engineインスタンスとの間のトラフィックを監視できる機能を維持する必要があります。含めるべき2つのプロダクトはどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: VPC flow logs, Firewall logs.
これが解答である理由
VPCフローログは、VPCネットワーク内のインスタンスとの間のIPトラフィックフローを記録し、セキュリティチームがトラフィックパターンを監視できるようにします。ファイアウォールログは、ファイアウォールルールによって許可または拒否された接続を記録し、セキュリティポリシーの遵守と潜在的な脅威の特定に役立ちます。 Cloud Audit LogsはGCPリソースに対する管理アクティビティを記録しますが、インスタンス間のトラフィック自体は監視しません。Stackdriver Traceは分散システム内のリクエストのレイテンシを追跡しますが、セキュリティ監視には直接関係ありません。Compute Engineインスタンスのシステムログはインスタンス内部のイベントを記録しますが、ネットワークトラフィックの全体的な流れは示しません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要