銀行 PII 必須進行存取控制、加密並符合標準。使用 Cloud DLP 和 Google 建議的服務帳戶做法，您應該如何控制對 PII 的存取？

正確答案強調了安全和合規的最佳實踐。使用 Cloud Storage 儲存敏感資料，並結合 Cloud DLP 進行資料保護，是符合主要資料保護標準的有效方法。透過使用多個附加到 IAM 群組的服務帳戶，可以實現精細的存取控制，確保只有經授權的群組才能存取特定的 PII 資料，這符合最小權限原則。 其他選項不夠安全或不符合最佳實踐。為每位員工指派 IAM 角色並建立單一服務帳戶來存取專案資源，會導致權限過度授予，難以管理且不安全。為每個使用者使用單獨的服務帳戶來存取 Cloud SQL 資料庫，雖然提高了安全性，但並未全面涵蓋 PII 的儲存和管理，且管理複雜度高。使用所有使用者共用的單一服務帳戶，會導致所有使用者擁有相同的權限，違反最小權限原則，存在嚴重的安全風險。