ネットワーク & セキュリティの構成と運用
Google Cloud ACE 過去問・解説組織のセキュリティ要件として、Cloud Armor のログをコンプライアンス監査のために長期保管し、顧客管理の暗号鍵（CMEK）を使用して保護する必要があります。この要件を満たすための最も適切な構成手順はどれですか。
ACMEK で暗号化された Cloud Storage バケットを作成し、Cloud Logging のログルーターシンクを使用してログをそのバケットへエクスポートする。
正解 ⭕⭕
【正解の理由】【正解】 Cloud Armor のログは Cloud Logging に送られるため、ログルーターシンクを用いて CMEK 設定済みの Cloud Storage バケットへエクスポートするのが Google Cloud のベストプラクティスです。
BCloud Armor のポリシー設定で宛先に Cloud Storage バケットを直接指定し、デフォルトの Google 管理鍵を使用してログを保存する。
誤答CCloud Logging のログルーターシンクで Pub/Sub へログを転送し、暗号化を無効化した Cloud Storage バケットへストリーミング保存する。
誤答DCompute Engine インスタンスを構築して API でログを定期取得し、CMEK で暗号化した永続ディスクへ直接アーカイブ保存する。
誤答🎯正解の決め手・公式要点まとめ
Cloud Armor のログは自動的に Cloud Logging に集約されます。これを長期保管およびコンプライアンス要件に沿って保存するには、Cloud Logging の「ログルーター」でシンクを作成し、宛先として Cloud Storage バケットを指定してエクスポートします。Cloud Storage バケットに顧客管理の暗号鍵（CMEK）を設定しておくことで、エクスポートされたログデータは指定した Cloud KMS の鍵によって自動的に暗号化されます。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。