Bankacılık PII'si erişim kontrollü, şifreli ve standartlara uygun olmalıdır. Cloud DLP ve Google tarafından önerilen hizmet hesabı uygulamalarını kullanarak, PII'ye erişimi kontrol etmek için ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Büyük veri koruma standartlarına uymak için Cloud Storage kullanın. Her gruba uygun erişimi vermek için IAM gruplarına bağlı birden çok hizmet hesabı kullanın..
Neden bu cevap
Doğru cevap, hassas verilerin (PII) güvenliğini sağlamak için en iyi uygulamaları yansıtır. Cloud Storage, büyük veri koruma standartlarına uygun olarak PII'yi depolamak için uygun bir hizmettir. Erişim kontrolü için, her gruba özel yetkiler atayan IAM gruplarına bağlı birden çok hizmet hesabı kullanmak, en az ayrıcalık ilkesini (principle of least privilege) destekler ve yetkisiz erişim riskini azaltır. Yanlış seçenekler: Her çalışana ayrı IAM rolleri atamak ve tek bir hizmet hesabı kullanmak, ölçeklenebilirlik ve yönetim zorlukları yaratır. Ayrıca, tek bir hizmet hesabı, yetkisiz erişim durumunda geniş bir güvenlik açığı oluşturur. Cloud SQL'e erişim için tek bir hizmet hesabı kullanmak ve her insan kullanıcı için ayrı hizmet hesapları kullanmak, PII'nin depolandığı yer ve erişim kontrol mekanizması açısından eksiktir. PII'nin güvenli depolanması için Cloud Storage daha uygun bir seçenektir. Tüm kullanıcılar tarafından paylaşılan tek bir hizmet hesabı kullanmak, güvenlik açısından büyük bir risk oluşturur ve erişim denetimini imkansız hale getirir. Bu yaklaşım, en az ayrıcalık ilkesine aykırıdır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez