조직 수준의 계층적 방화벽 정책은 특정 프로젝트 집합에 대한 ICMP를 명시적으로 거부하는 반면, 프로젝트 수준의 VPC 방화벽 규칙은 해당 프로젝트 중 하나에 있는 인스턴스에 대한 ICMP를 허용합니다. 해당 인스턴스로의 ICMP 트래픽에 대해 올바른 설명은 무엇입니까?
정답 선택
옵션을 탭하여 정답을 확인하세요.
정답: 계층적 정책 거부가 우선하며 ICMP는 거부됩니다..
이것이 정답인 이유
Google Cloud의 계층적 방화벽 정책은 VPC 방화벽 규칙보다 우선합니다. 계층적 방화벽 정책은 조직, 폴더 또는 프로젝트 수준에서 적용될 수 있으며, 하위 리소스에 적용되는 VPC 방화벽 규칙보다 항상 우선합니다. 따라서 조직 수준의 계층적 방화벽 정책이 ICMP를 명시적으로 거부하면, 프로젝트 수준에서 ICMP를 허용하는 VPC 방화벽 규칙이 있더라도 해당 트래픽은 거부됩니다. 이는 보안 정책의 일관성을 유지하고 상위 수준에서 정의된 보안 제어가 하위 수준에서 무시되지 않도록 하기 위함입니다.
끝없는 정답 찾기 없이 시험 합격
이 시험에 대한 모든 검증된 문제와 설명을 한곳에서 얻고, 준비 시간을 몇 시간 절약하세요. 1,000개 이상의 자격증 · 20개 이상의 언어 · 무료로 시작.
더 빠르게 시험 합격 → 카드 필요 없음