試験Security-Operations-Engineer トピック4 問題54 スレッド

Google Security-Operations-Engineerのリアル試験問題集
問題 #: 54
トピック #: 4
During a proactive threat hunting exercise, you discover that a critical production project has an external identity with a highly privileged IAM role. You suspect that this is part of a larger intrusion, and it is unknown how long this identity has had access. All logs are enabled and routed to a centralized organization-level Cloud Logging bucket, and historical logs have been exported to BigQuery datasets. You need to determine whether any actions were taken by this external identity in your environment. What should you do?

おすすめの解答：D 解答を投票する

The most direct and reliable way to confirm activity by the external identity is to query the centralized Cloud Logging bucket and BigQuery datasets for logs where the principalEmail matches the external identity. This provides a full historical record of the identity's actions across projects and resources, allowing you to assess potential impact.

Harada 2026-03-23 08:16:53

時間限定で

15%

オフ

プレミアムのSecurity-Operations-Engineer問題集のセルフテストエンジンまたはPDFをゲットしよう

コメント

正解：
「?」こちらは投票コメントになっております。普通のコメントに切り替えます。
投票コメントに切り替える New
ニックネーム： 送信 キャンセル
投票コメントをあげるごとに、選択した解答の投票数を1つ増やすことができます。

他人の解答コメントを賛成するのも、その解答に一票を入れることになります。したがって、すでに同じ意見の投票コメントが存在する場合、新規コメントをする代わりに賛成することもできます。