最新的Google Cloud Certified認證 Associate-Cloud-Engineer日本語考試題庫

問題1

Compute Engineに本番アプリケーションをデプロイしています。間違ったボタンをクリックして、誰かが誤ってインスタンスを破壊するのを防ぎたいとします。あなたは何をするべきか？

A. 「インスタンスの削除時にブートディスクを削除する」フラグを無効にします。

B. インスタンスでプリエンプティビリティを有効にします。

C. インスタンスの自動再起動を無効にします。

D. インスタンスで削除保護を有効にします。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題2

whizserver-2 という名前の VM インスタンスへの受信接続を許可するファイアウォールルールを設定しました。このルールは、そのトラフィックを拒否する別のルールがない場合にのみ適用したいと考えています。このルールにどのくらいの優先順位を付けますか？

A. 1

B. 1000

C. 65535

D. 0

正確答案: C

問題3

貴社の経理部門では、毎日夜間にバッチ処理を実行する必要があります。この処理にかかるコストを最小限に抑え、実行が失敗した場合に自動的に再試行するソリューションを導入しなければなりません。どのような対策を講じるべきでしょうか？

A. バッチワークロードを実行するアプリケーションを開発し、そのアプリケーションを Cloud Run ジョブとしてデプロイします。Cloud Scheduler を使用してジョブをトリガーします。

B. 受信リクエストをリッスンする Web アプリケーションを開発し、そのアプリケーションを Cloud Run サービスとしてデプロイします。Cloud Scheduler を使用して HTTP エンドポイントを呼び出します。

C. バッチワークロードを実行するアプリケーションを開発し、そのアプリケーションを Google Kubernetes Engine (GKE) CronJob としてデプロイします。

D. 受信リクエストをリッスンする Web アプリケーションを開発し、そのアプリケーションを Google Kubernetes Engine (GKE) デプロイメントとしてデプロイします。Cloud Scheduler を使用して HTTP エンドポイントを呼び出します。

正確答案: A

說明：（僅 VCESoft 成員可見）

問題4

同僚がGoogle Cloud Platformプロジェクトを引き継いで、あなたが管理します。セキュリティ診断の一環として、プロジェクトオーナーの役割が付与されているユーザーを確認する必要があります。あなたは何をするべきか？

A. すべてのリソースのIAMと管理ページで監査ログを有効にし、結果を検証します。

B. コンソールで、どのSSHキーがプロジェクト全体のキーとして保存されているかを確認します。

C. Identity-Aware Proxyに移動し、これらのリソースの権限を確認します。

D. gcloud projects get-iam-policyコマンドを使用して、現在の役割の割り当てを表示します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題5

あなたは、ビジネスに不可欠なアプリケーションをローカルデータセンターから Google Cloud に移行しています。高可用性戦略の一環として、ゾーン障害が発生した場合でも、アプリケーションで使用されるデータがすぐに利用できるようにする必要があります。あなたは何をするべきか？

A. アプリケーションデータをゾーン永続ディスクに保存します。停止が発生した場合は、このディスクが接続された別のゾーンにインスタンスを作成します。

B. アプリケーションデータをリージョン永続ディスクに保存します。停止が発生した場合は、このディスクが接続された別のゾーンにインスタンスを作成します。

C. アプリケーションデータをゾーン永続ディスクに保存します。ディスクのスナップショットスケジュールを作成します。停止が発生した場合は、最新のスナップショットから新しいディスクを作成し、それを別のゾーンの新しい VM に接続します。

D. アプリケーションデータをリージョン永続ディスクに保存します。ディスクのスナップショットスケジュールを作成します。停止が発生した場合は、最新のスナップショットから新しいディスクを作成し、それを別のゾーンの新しい VM に接続します。

正確答案: B

說明：（僅 VCESoft 成員可見）

問題6

Compute Engine インスタンスにアプリケーションをデプロイしました。外部コンサルタントは Linux ベースのインスタンスにアクセスする必要があります。コンサルタントは VPN 接続を通じて企業ネットワークに接続していますが、Google アカウントを持っていません。あなたは何をするべきか？

A. インスタンスのパブリック IP アドレスを使用してアクセスすることで、gcloud compute ssh コマンドラインツールを使用するように外部コンサルタントに指示します。

B. 外部コンサルタントに SSH キーペアを生成するように指示し、コンサルタントに公開キーを要求します。
自分で公開キーをインスタンスに追加し、コンサルタントに秘密キーを使用して SSH 経由でインスタンスにアクセスしてもらいます。

C. Identity-Aware Proxy を使用して gcloud compute ssh コマンドラインツールを使用してインスタンスにアクセスするように外部コンサルタントに指示します。

D. SSH キーペアを生成するように外部コンサルタントに指示し、コンサルタントに秘密キーを要求します。秘密キーを自分でインスタンスに追加し、コンサルタントに公開キーを使用して SSH 経由でインスタンスにアクセスしてもらいます。

正確答案: B

問題7

gcloud CLIを使用してCompute Engineサーバーのデフォルトゾーンを設定するためのgcloudコマンドは何ですか？

A. gcloud config 設定で compute/zone us-east-1a を設定しました

B. gcloud config set compute/zone us-east1-a

C. gcloud defaults set compute/zone us-east-1

D. gcloud config set compute/zone us-east-1

正確答案: B

說明：（僅 VCESoft 成員可見）

問題8

アプリケーションのプロジェクトに開発環境が正常に作成されました。このアプリケーションはCompute EngineとCloud SQLを使用します。次に、このアプリケーションの本番環境を作成する必要があります。
セキュリティチームは、これら2つの環境間のネットワークルートの存在を禁止し、Googleが推奨するプラクティスに従うように求めています。あなたは何をするべきか？

A. セキュリティチームに、会社の別の部門で使用されている既存の本番プロジェクトでプロジェクト編集者の役割を付与するよう依頼します。彼らがあなたにその役割を付与したら、そのプロジェクトの開発環境にある設定を複製します。

B. 新しいプロジェクトを作成し、既存のVPCを共有VPCに変更し、そのVPCを新しいプロジェクトと共有し、開発環境の設定をその新しいプロジェクトの共有VPCに複製します。

C. 既存のVPCに新しい本番サブネットを作成し、既存のプロジェクトに新しい本番Cloud SQLインスタンスを作成し、それらのリソースを使用してアプリケーションをデプロイします。

D. 新しいプロジェクトを作成し、そのプロジェクトでCompute EngineとCloud SQL APIを有効にして、開発環境で作成した設定を複製します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題9

新しいGoogle Kubernetes Engine（GKE）クラスタを作成し、サポートされている安定したバージョンのKubernetesが常に実行されるようにする必要があります。あなたは何をするべきか？

A. GKEクラスタのノード自動アップグレード機能を有効にします。

B. GKEクラスタで利用可能な最新のクラスタバージョンを選択します。

C. GKEクラスタのノードイメージとして「Container-Optimized OS（cos）」を選択します。

D. GKEクラスタでノードの自動修復機能を有効にします。

正確答案: A

說明：（僅 VCESoft 成員可見）

問題10

マネージドインスタンスグループとしてデプロイされたウェブアプリケーションがあります。徐々にデプロイするアプリケーションの新しいバージョンがあります。 Webアプリケーションは現在、ライブWebトラフィックを受信しています。展開中に使用可能な容量が減少しないようにする必要があります。あなたは何をするべきか？

A. 新しいアプリケーションバージョンで新しいインスタンステンプレートを作成します。既存のマネージドインスタンスグループを新しいインスタンステンプレートで更新します。マネージドインスタンスグループ内のインスタンスを削除して、マネージドインスタンスグループが新しいインスタンステンプレートを使用してインスタンスを再作成できるようにします。

B. maxSurgeを1に設定し、maxUnavailableを0に設定して、ローリングアクションのstart-updateを実行します。

C. 更新されたインスタンステンプレートで新しいマネージドインスタンスグループを作成します。グループをロードバランサーのバックエンドサービスに追加します。新しいマネージドインスタンスグループのインスタンスがすべて正常になったら、古いマネージドインスタンスグループを削除します。

D. maxSurgeを0に設定し、maxUnavailableを1に設定して、ローリングアクションのstart-updateを実行します。

正確答案: B

說明：（僅 VCESoft 成員可見）

問題11

あなたは株式仲介業を営む金融サービス会社に勤務しています。あなたの会社はGoogle Cloudへの移行を計画しており、Google Cloudにおけるネットワーク設計を行う必要があります。
デザインは以下の条件を満たす必要があります。
- すべての運用システム間の遅延を最小限に抑える。
開発環境に関連するコストを最小限に抑える。
あなたはどうすべきでしょうか？

A. スタンダードティアにVPCを作成し、本番環境と開発環境の両方のワークロードをこのVPCにデプロイします。

B. スタンダードティアとプレミアムティアにそれぞれVPCを作成します。本番環境のワークロードはスタンダードティアに、開発環境のワークロードはプレミアムティアにデプロイします。

C. プレミアムティアでVPCを作成し、このVPCに本番ワークロードと開発ワークロードの両方をデプロイします。

D. 標準ティアとプレミアムティアにそれぞれ VPC を作成します。開発ワークロードは標準ティアに、本番ワークロードはプレミアムティアにデプロイします。

正確答案: D

說明：（僅 VCESoft 成員可見）

最新的Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) - Associate-Cloud-Engineer日本語免費考試真題

最新更新

站內鏈接

聯系我們