# IAM และความปลอดภัยของข้อมูล (Data Engineering)

> สิทธิ์น้อยที่สุด, service accounts, บทบาท GCP, การเข้ารหัส at rest/in transit, data masking, audit logs, การปฏิบัติตาม GDPR, VPC Service Controls

- 20 คำถามสัมภาษณ์
- Senior
- [คำถามสัมภาษณ์: Data Engineering](https://sharpskill.dev/th/technologies/data-engineering/interview-questions.md)

## 1. หลักการพื้นฐานที่ควรใช้เมื่อกำหนดสิทธิ์ IAM ใน GCP คืออะไร?

**คำตอบ**

หลักการสิทธิ์น้อยที่สุด (least privilege) หมายถึงการให้สิทธิ์เฉพาะที่จำเป็นอย่างเคร่งครัดในการทำงานเท่านั้น ใน Data Engineering หมายความว่า pipeline ควรเข้าถึงเฉพาะ bucket, dataset และ table ที่จำเป็นจริงๆ เท่านั้น หลักการนี้ลดพื้นผิวการโจมตีและจำกัดความเสียหายที่อาจเกิดขึ้นหาก service account ถูกบุกรุก

## 2. ความแตกต่างระหว่าง service account และบัญชีผู้ใช้ใน GCP คืออะไร?

**คำตอบ**

Service account คือตัวตนที่ออกแบบสำหรับแอปพลิเคชันและบริการ ในขณะที่บัญชีผู้ใช้แทนบุคคล Service account ยืนยันตัวตนโดยใช้คีย์ JSON หรือ Workload Identity ไม่มีรหัสผ่าน และออกแบบมาสำหรับการทำงานอัตโนมัติ ใน Data Engineering แต่ละ pipeline ควรมี service account ของตัวเองพร้อมสิทธิ์เฉพาะ

## 3. ลำดับชั้นของบทบาท IAM ใน GCP จากที่มีสิทธิ์น้อยที่สุดไปยังมากที่สุดคืออะไร?

**คำตอบ**

ลำดับชั้นของบทบาท IAM เริ่มจาก Viewer (อ่านอย่างเดียว) ไปยัง Editor (อ่าน/เขียนโดยไม่จัดการ IAM) ไปยัง Owner (ควบคุมเต็มรวมถึง IAM และการเรียกเก็บเงิน) สำหรับ pipeline ข้อมูล แนะนำให้ใช้บทบาทที่กำหนดล่วงหน้าที่ละเอียดเช่น BigQuery Data Viewer หรือ Storage Object Creator แทนบทบาทดั้งเดิมที่กว้างเกินไปเหล่านี้

## มีอีก 17 คำถาม

- ทำไมจึงควรหลีกเลี่ยงคีย์ service account แบบ JSON ในสภาพแวดล้อมการผลิต GCP?
- ความแตกต่างระหว่างการเข้ารหัส at rest และการเข้ารหัส in transit คืออะไร?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ Data Engineering อื่นๆ

- [Linux & Shell - พื้นฐาน](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/linux-shell-basics.md): 20 คำถาม, Junior
- [Git & GitHub - พื้นฐาน](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/git-github-fundamentals.md): 20 คำถาม, Junior
- [Python ขั้นสูงสำหรับ Data Engineering](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/python-advanced-de.md): 25 คำถาม, Junior
- [Docker - พื้นฐาน](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/docker-fundamentals.md): 25 คำถาม, Junior
- [Google Cloud Platform - พื้นฐาน](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/gcp-fundamentals.md): 20 คำถาม, Junior
- [CI/CD และคุณภาพโค้ด](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/ci-cd-code-quality.md): 20 คำถาม, Mid-Level
- [Docker Compose](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/docker-compose.md): 20 คำถาม, Mid-Level
- [FastAPI - Data API](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/fastapi.md): 20 คำถาม, Mid-Level
- [SQL ขั้นสูงสำหรับ Data Engineering](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/sql-advanced-de.md): 20 คำถาม, Mid-Level
- [Data Lake - สถาปัตยกรรมและการนำเข้าข้อมูล](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/data-lake.md): 20 คำถาม, Mid-Level
- [BigQuery สำหรับ Data Engineering](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/bigquery-de.md): 20 คำถาม, Mid-Level
- [PostgreSQL - การดูแลระบบ](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/postgresql-admin.md): 20 คำถาม, Mid-Level
- [Data Modeling สำหรับ Data Engineering](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/data-modeling-de.md): 20 คำถาม, Mid-Level
- [Fivetran & Airbyte - การนำเข้าข้อมูล](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/fivetran-airbyte.md): 20 คำถาม, Mid-Level
- [dbt - พื้นฐาน](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/dbt-fundamentals-de.md): 20 คำถาม, Mid-Level
- [Apache Airflow - พื้นฐาน](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/airflow-fundamentals.md): 20 คำถาม, Mid-Level
- [Kubernetes - พื้นฐาน](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/kubernetes-fundamentals.md): 20 คำถาม, Mid-Level
- [dbt - ฟีเจอร์ขั้นสูง](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/dbt-advanced-de.md): 20 คำถาม, Senior
- [รูปแบบ ETL / ELT / ETLT](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/etl-elt-patterns.md): 20 คำถาม, Senior
- [Apache Airflow - ขั้นสูง](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/airflow-advanced.md): 20 คำถาม, Senior
- [Airflow + dbt - การจัดการ Pipeline](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/airflow-dbt-integration.md): 20 คำถาม, Senior
- [PySpark - การประมวลผลขนาดใหญ่](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/pyspark.md): 20 คำถาม, Senior
- [Google Pub/Sub - การสตรีมข้อมูล](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/pubsub-streaming.md): 20 คำถาม, Senior
- [Apache Beam & Dataflow](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/apache-beam-dataflow.md): 20 คำถาม, Senior
- [Kubernetes - Production และ Scaling](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/kubernetes-advanced.md): 20 คำถาม, Senior
- [Terraform - Infrastructure as Code](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/terraform.md): 20 คำถาม, Senior
- [ฐานข้อมูล NoSQL](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/nosql-databases.md): 20 คำถาม, Senior
- [Data Architecture สมัยใหม่](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/data-architecture.md): 20 คำถาม, Senior
- [การมอนิเตอร์และการสังเกตการณ์](https://sharpskill.dev/th/technologies/data-engineering/interview-questions/monitoring-observability.md): 20 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/data-engineering/interview-questions/iam-security-de