3データ保護

• 3.1機微データ保護とデータ損失防止

  Sensitive Data Protection（SDP）による PII の発見/秘匿（マスキング）・仮名化・形式保持暗号化、Google Cloud データサービス（BigQuery・Cloud Storage・Cloud SQL）へのアクセス制限、Secret Manager によるシークレット保護、コンピュートインスタンスのメタデータ保護を理解します。

• 3.2暗号化と AI ワークロードの保護

  Google 既定の暗号化・顧客管理鍵（CMEK）・Cloud External Key Manager（EKM）のユースケース、ソフトウェア鍵とハードウェア鍵の選択、CMEK/EKM の鍵作成/管理（ローテーション/失効/インポート）、用途別の暗号化方式、Cloud Storage のオブジェクトライフサイクル、Confidential Computing、AI/ML システムのセキュリティ/プライバシー制御と Vertex AI のセキュリティを理解します。