변조 방지 기능을 갖춘 조직 전체의 네트워크 구성 변경(방화벽 규칙, 라우터 변경, 피어링) 추적 기록을 생성하려면 어떤 조치를 취해야 할까요? 두 가지를 선택하세요.

Admin Activity 감사 로그는 방화벽 규칙, 라우터 변경, 피어링과 같은 네트워크 구성 변경 사항을 기록합니다. 객체 버전 관리 및 CMEK가 적용된 보호된 Cloud Storage 버킷으로 내보내면 로그의 불변성과 무결성이 보장되어 변조를 방지할 수 있습니다. BigQuery 데이터세트로 스트리밍하고 액세스 로깅을 통해 데이터세트 IAM을 제한하면 로그에 대한 상세한 분석 및 보안 액세스를 제공하여 변경 사항 추적 및 감사에 효과적입니다. VPC Flow Logs는 네트워크 트래픽 흐름을 기록하지만 구성 변경 사항은 기록하지 않습니다. Terraform 상태 스냅샷은 구성의 특정 시점 상태를 제공하지만 변경 기록이나 변조 방지 기능을 제공하지 않습니다.