セキュリティチームはファイアウォールとSSL証明書を管理しています。ネットワーキングチームはファイアウォールルールを読み取ることはできますが、作成、変更、削除はできません。ネットワーキングチームに割り当てるべきロールはどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: ネットワーキングチームのメンバーに compute.networkAdmin ロールを割り当てます。.
これが解答である理由
compute.networkAdmin ロールは、ファイアウォールルールを含むネットワークリソースの作成、変更、削除を行うための幅広い権限を提供します。この問題では、ネットワーキングチームはファイアウォールルールを読み取るだけでなく、作成、変更、削除もできないと記載されており、これは compute.networkAdmin ロールが持つ権限と一致します。 compute.networkUser ロールは、既存のネットワークを使用する権限を提供しますが、ファイアウォールルールを管理する権限は含まれません。compute.networkViewer ロールは読み取り専用アクセスを提供するため、要件を満たしません。カスタムロールを作成することも可能ですが、compute.networkAdmin ロールが要件に合致する標準ロールであるため、通常はカスタムロールの作成は不要です。compute.networks.use 権限を追加しても、ファイアウォールルールを管理する権限は付与されません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要