您的網路應用程式必須符合 GDPR 規範。身為架構師，您應該怎麼做？

正確答案是「設計並記錄應用程式的資料安全架構以符合 GDPR 要求」。作為架構師，您的核心職責是確保應用程式的設計本身就符合法規要求，這包括資料的收集、儲存、處理和保護方式。記錄這些設計決策對於證明合規性至關重要。 限制使用原生 GCP 服務（選項一）是錯誤的，因為即使 Google 提供了基礎設施的合規性，應用程式層的合規性仍是您的責任，且非原生服務也可能符合要求。在 GCP Console 中啟用 GDPR 合規性設定（選項二）是錯誤的，因為 GCP 沒有單一的「GDPR 合規性設定」按鈕；合規性是透過多種服務配置和應用程式設計共同實現的。在測試計畫中納入 Cloud Security Scanner（選項三）雖然有助於發現安全漏洞，但它主要側重於安全性掃描，而非確保應用程式的整體資料處理流程符合 GDPR 的所有原則。