Hassas verileri Google Cloud dışında oluşturulan şifreleme anahtarlarını kullanarak BigQuery'de depolamanız gerekiyor. Bu gereksinimi hangi sıra uygular?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Cloud KMS'ye bir anahtar aktarın. Müşteri tarafından sağlanan anahtar seçeneğini kullanarak BigQuery'de bir veri kümesi oluşturun ve oluşturulan anahtarı seçin..
Neden bu cevap
Doğru cevap, Google Cloud dışında oluşturulan anahtarların kullanılması gerektiği için anahtarı Cloud KMS'ye aktarmayı gerektirir. Müşteri tarafından sağlanan şifreleme anahtarları (CSEK), BigQuery'de verileri şifrelemek için harici anahtarları kullanmanın doğru yoludur. Bu, anahtarın kontrolünün müşteride kalmasını sağlar. Diğer seçenekler yanlıştır çünkü: Cloud KMS'de yeni bir anahtar oluşturmak, anahtarın Google Cloud dışında oluşturulması gereksinimini karşılamaz. Müşteri tarafından yönetilen anahtarlar (CMEK), anahtarların Cloud KMS içinde oluşturulduğu veya içe aktarıldığı durumlarda kullanılır, ancak "müşteri tarafından sağlanan" terimi, anahtarın doğrudan müşteri tarafından yönetildiği ve Google'a sağlandığı durumu ifade eder. Verileri önce Cloud Storage'a depolamak ve ardından Dataflow kullanmak gereksiz bir adımdır; BigQuery doğrudan CSEK'i destekler.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez