# IAM ve Veri Güvenliği (Data Engineering) > En az ayrıcalık, service accounts, GCP rolleri, at rest/in transit şifreleme, data masking, audit logs, GDPR uyumluluğu, VPC Service Controls - 20 mülakat soruları - Senior - [Mülakat Soruları: Data Engineering](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari.md) ## 1. GCP'de IAM izinlerini atarken uygulanması gereken temel ilke nedir? **Cevap** En az ayrıcalık ilkesi (least privilege), bir görevi yerine getirmek için kesinlikle gerekli olan izinleri vermek anlamına gelir. Data Engineering'de bu, bir pipeline'ın yalnızca gerçekten ihtiyaç duyduğu bucket, dataset ve tablolara erişimi olması gerektiği anlamına gelir. Bu ilke saldırı yüzeyini azaltır ve bir service account ele geçirildiğinde potansiyel zararı sınırlar. ## 2. GCP'de service account ile kullanıcı hesabı arasındaki fark nedir? **Cevap** Service account, uygulamalar ve servisler için tasarlanmış bir kimliktir, kullanıcı hesabı ise bir kişiyi temsil eder. Service account'lar JSON anahtarları veya Workload Identity kullanarak kimlik doğrular, şifresi yoktur ve otomasyon için tasarlanmıştır. Data Engineering'de her pipeline'ın belirli izinlere sahip kendi service account'u olmalıdır. ## 3. GCP'de IAM rol hiyerarşisi, en az izinliden en çok izinliye nasıldır? **Cevap** IAM rol hiyerarşisi Viewer (yalnızca okuma) ile Editor (IAM yönetimi olmadan okuma/yazma) ve Owner (IAM ve faturalandırma dahil tam kontrol) arasındadır. Veri pipeline'ları için, bu aşırı geniş ilkel roller yerine BigQuery Data Viewer veya Storage Object Creator gibi ince ayrıntılı önceden tanımlanmış roller kullanılması önerilir. ## 17 soru daha mevcut - GCP üretim ortamında JSON service account anahtarlarından neden kaçınılmalıdır? - At rest şifreleme ile in transit şifreleme arasındaki fark nedir? Ücretsiz kaydol: https://sharpskill.dev/tr/login ## Diğer Data Engineering mülakat konuları - [Linux & Shell - Temeller](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/linux-shell-basics.md): 20 soru, Junior - [Git & GitHub - Temeller](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/git-github-fundamentals.md): 20 soru, Junior - [Data Engineering için ileri düzey Python](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/python-advanced-de.md): 25 soru, Junior - [Docker - Temeller](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/docker-fundamentals.md): 25 soru, Junior - [Google Cloud Platform - Temeller](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/gcp-fundamentals.md): 20 soru, Junior - [CI/CD ve Kod Kalitesi](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/ci-cd-code-quality.md): 20 soru, Mid-Level - [Docker Compose](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/docker-compose.md): 20 soru, Mid-Level - [FastAPI - Veri API'leri](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/fastapi.md): 20 soru, Mid-Level - [Data Engineering için İleri Seviye SQL](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/sql-advanced-de.md): 20 soru, Mid-Level - [Data Lake - Mimari ve Veri Alımı](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/data-lake.md): 20 soru, Mid-Level - [Data Engineering için BigQuery](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/bigquery-de.md): 20 soru, Mid-Level - [PostgreSQL - Yönetim](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/postgresql-admin.md): 20 soru, Mid-Level - [Data Engineering için Data Modeling](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/data-modeling-de.md): 20 soru, Mid-Level - [Fivetran & Airbyte - Veri Alımı](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/fivetran-airbyte.md): 20 soru, Mid-Level - [dbt - Temeller](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/dbt-fundamentals-de.md): 20 soru, Mid-Level - [Apache Airflow - Temeller](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/airflow-fundamentals.md): 20 soru, Mid-Level - [Kubernetes - Temeller](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/kubernetes-fundamentals.md): 20 soru, Mid-Level - [dbt - Gelişmiş özellikler](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/dbt-advanced-de.md): 20 soru, Senior - [ETL / ELT / ETLT Desenleri](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/etl-elt-patterns.md): 20 soru, Senior - [Apache Airflow - İleri Seviye](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/airflow-advanced.md): 20 soru, Senior - [Airflow + dbt - Pipeline Orkestrasyonu](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/airflow-dbt-integration.md): 20 soru, Senior - [PySpark - Büyük Ölçekli İşleme](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/pyspark.md): 20 soru, Senior - [Google Pub/Sub - Veri Streaming](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/pubsub-streaming.md): 20 soru, Senior - [Apache Beam & Dataflow](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/apache-beam-dataflow.md): 20 soru, Senior - [Kubernetes - Üretim ve Ölçeklendirme](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/kubernetes-advanced.md): 20 soru, Senior - [Terraform - Infrastructure as Code](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/terraform.md): 20 soru, Senior - [NoSQL Veritabanları](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/nosql-databases.md): 20 soru, Senior - [Modern Data Architecture](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/data-architecture.md): 20 soru, Senior - [İzleme ve Gözlemlenebilirlik](https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/monitoring-observability.md): 20 soru, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/tr/technologies/data-engineering/mulakat-sorulari/iam-security-de