Harici bir denetçinin Denetim Günlüklerini (Audit Logs) ve Veri Erişim günlüklerini (Data Access logs) incelemek için izinlere ihtiyacı var. Hangi IAM atamasını ve rehberliğini sağlamalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: roles/logging.privateLogViewer rolünü atayın ve denetçiye Cloud IAM politika değişiklikleri için günlükleri de incelemesini söyleyin..
Neden bu cevap
Doğru cevap, roles/logging.privateLogViewer rolünü atamak ve denetçiye Cloud IAM politika değişiklikleri için günlükleri de incelemesini söylemektir. roles/logging.privateLogViewer rolü, denetçinin hem Denetim Günlüklerini hem de Veri Erişim günlüklerini görüntülemesi için gerekli olan logging.privateLogEntries.list iznini içerir. Ayrıca, Cloud IAM politika değişiklikleri de güvenlik açısından kritik bilgiler içerdiğinden, denetçinin bunları da incelemesi önemlidir. Diğer seçenekler neden yanlış: Günlükleri Cloud Storage'a aktarmak, denetçinin gerçek zamanlı veya güncel günlükleri incelemesini engeller ve gereksiz bir adımdır. Özel bir rol oluşturmak yerine, Google Cloud'un sağladığı önceden tanımlanmış rolleri kullanmak genellikle daha güvenli ve yönetimi daha kolaydır. roles/logging.privateLogViewer zaten gerekli izni sağlar.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez