新しいプロジェクトでは、外部からのすべてのインバウンドトラフィックをデフォルトでブロックして必要なポートのみを開放したいと考えています。Google Cloud VPC のデフォルトファイアウォールルールの動作として正しいのはどれですか？

正解: B

Google Cloud VPC のデフォルトの暗黙ルールでは、外部からのすべてのインバウンドトラフィック（ingress）が優先度 65534 でブロックされます（deny all ingress）。内部（同一 VPC）からのトラフィックは別のルールで許可されます。新規作成プロジェクトの「default」VPC ネットワークには、SSH・RDP・ICMP などを許可するデフォルトファイアウォールルールがプリセットされていますが、これはプリセットルールで、暗黙のデフォルトはすべてブロックです。選択肢C・A・D はすべて誤りで、VPC のデフォルト動作はインバウンドをすべてブロックすることです。