2通信のセキュリティと境界防御

• 2.1境界セキュリティと周辺防御

  ネットワーク境界制御（Cloud NGFW ルール/ポリシー・Identity-Aware Proxy [IAP]・ロードバランサ・Certificate Authority Service）、Cloud NGFW のアプリケーション層（L7）検査、プライベート/パブリック IP、Web アプリケーションファイアウォール（Google Cloud Armor）、Secure Web Proxy、Cloud DNS のセキュリティ設定、構成された API の継続的な監視と制限を理解します。

• 2.2境界セグメンテーションとプライベート接続

  VPC ネットワーク/VPC ピアリング/Shared VPC/ファイアウォールのセキュリティ特性、N 層アプリのネットワーク分離とデータカプセル化、VPC Service Controls のユースケースと構成、VPC 間/プロジェクト間のプライベート接続（Shared VPC・VPC ピアリング・オンプレ向け Private Google Access）、データセンターと VPC の暗号化接続（HA VPN・Cloud Interconnect）、VPC と Google API のプライベート接続（Private Google Access・restricted Google access・Private Service Connect）、Cloud NAT での外向きを理解します。