5セキュリティとコンプライアンスの設計

• 5.1IAM・最小権限と組織の統制

  IAM による最小権限の設計（基本ロール回避・事前定義/カスタムロール）、サービスアカウントと Workload Identity Federation、組織ポリシーによる制約の強制、そしてリソース階層に沿った権限継承とガードレールの設計を理解します。

• 5.2データ保護とコンプライアンス

  保存時/転送時の暗号化と鍵管理（GMEK・CMEK・CSEK・Cloud KMS）、機微データの発見と保護（Sensitive Data Protection / Cloud DLP）、データ所在地と主権、そして Assured Workloads や監査ログによる規制対応を理解します。