Quay lại bộ đề
Question #274 Topic 1
You are using BigQuery and Data Studio to design a customer-facing dashboard that displays large quantities of aggregated data. You expect a high volume of concurrent users. You need to optimize the dashboard to provide quick visualizations with minimal latency. What should you do?
Bạn đang sử dụng BigQuery và Data Studio để thiết kế một bảng điều khiển (dashboard) hướng tới khách hàng hiển thị số lượng lớn dữ liệu tổng hợp. Bạn dự kiến sẽ có lượng lớn người dùng đồng thời. Bạn cần tối ưu hóa bảng điều khiển để cung cấp các hình ảnh trực quan nhanh chóng với độ trễ tối thiểu. Bạn nên làm gì?
A
Assign the required Identity and Access Management (IAM) roles to every employee, and create a single service account to access project resources.
Cấp các vai trò Identity and Access Management (IAM) cần thiết cho mọi nhân viên, và tạo một service account duy nhất để truy cập các tài nguyên dự án.
B
Use one service account to access a Cloud SQL database, and use separate service accounts for each human user.
Sử dụng một service account để truy cập cơ sở dữ liệu Cloud SQL, và sử dụng các service account riêng biệt cho từng người dùng thực tế.
C
Use Cloud Storage to comply with major data protection standards. Use one service account shared by all users.
Sử dụng Cloud Storage để tuân thủ các tiêu chuẩn bảo vệ dữ liệu lớn. Sử dụng một service account dùng chung cho tất cả người dùng.
D
Use Cloud Storage to comply with major data protection standards. Use multiple service accounts attached to IAM groups to grant the appropriate access to each group.
Sử dụng Cloud Storage để tuân thủ các tiêu chuẩn bảo vệ dữ liệu lớn. Sử dụng nhiều service account đính kèm với các nhóm IAM để cấp quyền truy cập thích hợp cho từng nhóm.
Giải thích & Tài liệu tham khảo
Lưu ý: Câu hỏi này bị lỗi hiển thị lựa chọn trong đề thi gốc (câu hỏi về tối ưu hóa dashboard, nhưng các lựa chọn lại thuộc về câu hỏi bảo vệ thông tin PII và phân quyền truy cập sử dụng service accounts).
Tuy nhiên, dựa trên các lựa chọn hiện tại:
Để tuân thủ các quy định bảo vệ thông tin nhạy cảm (PII) và kiểm soát quyền truy cập thông qua service accounts theo khuyến nghị của Google Cloud:
- D (Sử dụng Cloud Storage để bảo vệ dữ liệu và sử dụng nhiều service account đính kèm với các nhóm IAM) là phương án phù hợp nhất. Việc phân rã quyền hạn bằng cách sử dụng các service accounts riêng biệt cho từng nhóm vai trò IAM giúp tuân thủ nguyên tắc đặc quyền tối thiểu (principle of least privilege) và quản lý bảo mật tốt hơn.
- A, B, C sai: Chia sẻ chung một service account cho toàn bộ người dùng (A, C) vi phạm nghiêm trọng các tiêu chuẩn bảo mật, không thể kiểm toán (audit) hành vi của từng cá nhân truy cập dữ liệu nhạy cảm.
(Đáp án được gợi ý bởi AI)