一名員工被解僱，但仍保留了 Google Cloud 存取權兩週。為了檢查他們在終止後是否存取了敏感客戶資料，您應該查看哪裡以及搜尋什麼？

正確答案是「在 Cloud Logging 中查看 Data Access audit logs，並搜尋該使用者的電子郵件作為 principal」。Data Access audit logs 記錄了使用者對 Google Cloud 資源中資料的存取行為，例如讀取或修改敏感資料。透過搜尋該員工的電子郵件作為 principal (執行操作的主體)，您可以追蹤他們在終止後是否存取了敏感客戶資料。 其他選項不正確的原因： System Event logs 記錄的是 Google 系統事件，而非使用者對資料的存取行為。 服務帳戶通常用於應用程式或服務，而非直接用於個人員工的資料存取。 Admin Activity logs 記錄的是管理員對資源配置或中繼資料的修改，而非資料本身的存取。