最新的Google Cloud Certified認證 Professional-Cloud-Architect日本語考試題庫

問題1

この質問については、Dress4Winの事例研究を参照してください。
Dress4Wmは、新しいアプリケーション体験の一環として、顧客が自身の写真をアップロードできるようにした。
顧客は、これらの画像を閲覧できるユーザーを完全に制御できます。顧客は、最小限の遅延で画像をアップロードでき、ログイン時にメインアプリケーションページに画像がすぐに表示される必要があります。Dress4Winはどの構成を使用すべきでしょうか？

A. 顧客の画像を保存するには、分散ファイルシステムを使用します。ストレージ容量の増加に伴い、永続ディスクやノードを追加します。各顧客のIDと画像ファイルをマッピングするメタデータの管理には、Google Cloud SQLデータベースを使用します。

B. 画像ファイルをGoogle Cloud Storageバケットに保存します。Cloud Storageにアップロードされた画像に、顧客固有のIDを含むカスタムメタデータを追加します。

C. 画像ファイルをGoogle Cloud Storageバケットに保存します。Google Cloud Datastoreを使用して、各顧客のIDと画像ファイルをマッピングするメタデータを管理します。

D. 顧客の画像を保存するために分散ファイルシステムを使用します。ストレージの必要量が増加した場合は、永続ディスクやノードを追加します。各顧客に一意のIDを割り当て、各ファイルの所有者属性を設定することで、画像のプライバシーを確保します。

正確答案: C

問題2

あなたは、Google Kubernetes Engine (GKE) 上でオートスケーラーを有効にしてコンテナ化されたステートレスな Web アプリケーションを実行している医療機関のクラウドアーキテクトです。これらの顧客向けサービスには、99.5% の可用性が厳密に求められています。また、耐障害性があり、停止および再起動が可能な、データ分析用の夜間バッチ処理ジョブも実行しています。可能な限りコンピューティングコストを最小限に抑えつつ、可用性 SLA を満たすソリューションを確保する必要があります。あなたは何をすべきでしょうか？

A. 2つの別々のGKEノードプールを作成します。WebアプリケーションにはスポットVMを使用したノードプールを、バッチジョブにはスタンダードVMを使用したノードプールを使用します。

B. Standard VMを使用して、2つの独立したGKEノードプールを作成します。バッチ処理ノードプールのリソースに対して、1年間のコミットメント使用割引(CUD)を購入します。

C. 2つの別々のGKEノードプールを作成します。WebアプリケーションにはStandard VMのノードプールを、バッチジョブにはSpot VMのノードプールを使用します。

D. 両方のワークロードを実行するために、Standard VM の単一ノードプールを使用して GKE クラスタを構成します。

正確答案: C

說明：（僅 VCESoft 成員可見）

問題3

マネージドインスタンスグループの作成と、OSパッケージの依存関係をインストールするための起動スクリプトの作成を自動化したいと考えています。また、インスタンスグループ内の仮想マシンの起動時間を最小限に抑えたいと考えています。
あなたはどうすべきですか？

A. Deployment Manager を使用して管理対象インスタンスグループを作成し、Ansible を使用して OS パッケージの依存関係をインストールします。

B. Terraformを使用して、管理対象インスタンスグループと、OSパッケージの依存関係をインストールする起動スクリプトを作成します。

C. Puppetを使用して管理対象インスタンスグループを作成し、OSパッケージの依存関係をインストールします。

D. すべてのOSパッケージの依存関係を含むカスタムVMイメージを作成します。デプロイメントマネージャーを使用して、VMイメージを含む管理対象インスタンスグループを作成します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題4

会社の Web ホスティングプラットフォームで、誤った本番環境展開の計画外のロールバックの数を減らす必要があります。QA/テストプロセスの改善により、80% の削減が達成されました。
ロールバックをさらに減らすために、どの2つの追加のアプローチを取ることができますか? 2つの回答を選択してください

A. プラットフォームのリレーショナルデータベースシステムを NoSQL データベースに置き換えます。

B. モノリシックプラットフォームをマイクロサービスに分割します。

C. プラットフォームのリレーショナルデータベースシステムへの依存を減らします。

D. グリーンブルーデプロイメントモデルを導入します。

E. QA 環境をカナリアリリースに置き換えます。

正確答案: B,D

問題5

実行中の Google Kubernetes Engine クラスタを有効にして、アプリケーションの需要の変化に応じてスケーリングできるようにします。
何をすべきでしょうか?

A. 次のコマンドで既存の Kubernetes Engine クラスタを更新します:gcloud alpha container clustersupdate mycluster - -enable-autoscaling - -min-nodes=1 - -max-nodes=10

B. 次のコマンドを使用して、Kubernetes Engine クラスタにノードを追加します:gcloud container clusters resizeCLUSTER_Name - -size 10

C. 次のコマンドで新しい Kubernetes Engine クラスタを作成します:gcloud alpha container clusterscreate mycluster - -enable-autoscaling - -min-nodes=1 - -max-nodes=10アプリケーションを再デプロイします

D. 次のコマンドを使用して、クラスタ内のインスタンスにタグを追加します:gcloud compute instances add-tagsINSTANCE - -tags enable-autoscaling max-nodes-10

正確答案: A

說明：（僅 VCESoft 成員可見）

問題6

Altostrat Media社のメディア処理パイプラインのパフォーマンス分析に関する以下の解決策については、同社の事例研究を参照してください。
Altostrat社は、JavaベースのCloud Run機能上で動作するメディア処理パイプラインのパフォーマンスを分析する必要があります。このタスクに最適なツールを選択する必要があります。あなたは何をすべきでしょうか？

A. Cloud Traceを使用するようにコードを計測します。

B. クラウドロギングのクエリログ。

C. Cloud Profilerを使用してデータを分析します。

D. スナップショットデバッガーからデータを検査します。

正確答案: C

說明：（僅 VCESoft 成員可見）

問題7

開発チームは、夜間バッチ処理を高速化するために、Google Compute Engine (GCE) 仮想マシン (VM) のバッチサーバーに新しい Linux カーネルモジュールをインストールしました。インストールから 2 日後、
同じ場所に展開されたウェブアプリケーションの50%
毎晩バッチ処理が実行されます。開発チームにフィードバックするために、失敗の詳細情報を収集したいと考えています。取るべき3つのアクションはどれですか？3つ選択してください。

A. Google Stackdriverのタイムラインを障害発生時刻に合わせて調整し、バッチサーバーのメトリクスを監視します。

B. アクティビティログを使用して、障害が発生したサーバーのライブマイグレーションイベントが発生したかどうかを識別します。

C. APIまたはクラウドコンソールを使用して、デバッグ用のGCEアクティビティログを読み取ります。

D. Stackdriver Logging を使用してモジュールのログエントリを検索します。

E. デバッグVMをイメージにエクスポートし、ローカルサーバー上でそのイメージを実行すると、カーネルログメッセージがネイティブ画面に表示されます。

F. gcloud または Cloud Console を使用してシリアルコンソールに接続し、ログを監視します。

正確答案: A,D,F

說明：（僅 VCESoft 成員可見）

問題8

あなたの会社では、Web ベースのアプリケーションを開発しています。本番環境のデプロイメントがソースコードのコミットにリンクされ、完全に監査可能であることを確認する必要があります。どうすればよいでしょうか。

A. コンテナタグをソースコードのコミットハッシュと一致させます。

B. 開発者がコミットに:latestタグを付けていることを確認します

C. 開発者がデプロイメントにリンクするコミットにコメントを追加していることを確認します。

D. 開発者がコードコミットにコミット日時をタグ付けしていることを確認します。

正確答案: A

說明：（僅 VCESoft 成員可見）

問題9

開発チームからKubernetesデプロイメントファイルが提供されました。まだインフラストラクチャが構築されておらず、アプリケーションをデプロイする必要があります。どうすればよいですか？

A. kubect1 を使用して Kubernetes クラスターを作成します。Deployment Manager を使用してデプロイメントを作成します。

B. gcloud を使用して Kubernetes クラスターを作成します。Deployment Manager を使用してデプロイメントを作成します。

C. kubect1 を使用して Kubernetes クラスターを作成します。kubect1 を使用してデプロイメントを作成します。

D. gcloud を使用して Kubernetes クラスターを作成します。kubect1 を使用してデプロイメントを作成します。

正確答案: D

說明：（僅 VCESoft 成員可見）

問題10

クラスター内部に保持する必要があるさまざまなマイクロサービスを使用してアプリケーションを開発しています。
各マイクロサービスを特定の数のレプリカで構成できるようにしたいと考えています。また、マイクロサービスがスケーリングされるレプリカの数に関係なく、他のマイクロサービスから特定のマイクロサービスに統一された方法で対応できるようにしたいと考えています。このソリューションを Google Kubernetes Engine に実装する必要があります。何をすべきでしょうか?

A. 各マイクロサービスを Pod としてデプロイします。サービスを使用してクラスター内で Pod を公開し、サービス DNS 名を使用してクラスター内の他のマイクロサービスからマイクロサービスをアドレス指定します。

B. 各マイクロサービスをデプロイメントとしてデプロイします。サービスを使用してクラスター内でデプロイメントを公開し、サービス DNS 名を使用してクラスター内の他のマイクロサービスからそのデプロイメントにアドレス指定します。

C. 各マイクロサービスを Deployment としてデプロイします。Ingress を使用してクラスター内の Deployment を公開し、Ingress IP アドレスを使用してクラスター内の他のマイクロサービスから Deployment をアドレス指定します。

D. 各マイクロサービスを Pod としてデプロイします。Ingress を使用してクラスター内で Pod を公開し、Ingress IP アドレス名を使用してクラスター内の他のマイクロサービスから Pod をアドレス指定します。

正確答案: B

說明：（僅 VCESoft 成員可見）

問題11

貴社とパートナー企業はそれぞれ別の組織にGoogle Cloud Protectを所有しています。貴社のProtect(prj-a)は仮想プライベートクラウド(vpc-a)で実行され、パートナー企業のProject(prj-b)はvpc-bで実行されます。
vpc-a 上で 2 つのインスタンスが、vpc-b 上で 1 つのインスタンスが稼働しています。両方の VPC で定義されたサブネットは重複していません。すべてのインスタンスが内部 IP アドレスを介して相互に通信し、レイテンシを最小限に抑え、スループットを最大化する必要があります。どうすればよいですか？

A. Cloud VPNを使用してvpc-aとvpc-bの間にVPNを設定します。

B. vpc-aとvpc-bの間でネットワークピアリングを設定します。

C. vpc b 内のインスタンスで IAP TCP フォワーディングを設定し、vpc-gcloud 内のインスタンスのいずれかから次の gcloud コマンドを実行します。
1. vpc-a に追加のインスタンスを作成します。
2. vpc-b のインスタンスを追加します
3. 新しく作成したインスタンスにOpenVPNをインストールします。
4. OpenVPNを使用して、vpc-aとvpc-b間のVPNトンネルを設定します。

正確答案: C

問題12

Google Kubernetes Engine クラスタで、CPU 負荷に基づいてノードを自動的に追加または削除します。
何をすべきでしょうか?

A. デプロイメントを作成し、maxUnavailable プロパティと maxSurge プロパティを設定します。GCP コンソールからクラスタ管理インスタンスグループの自動スケーリングを有効にします。

B. ターゲット CPU 使用率で HorizontalPodAutoscaler を構成します。GCP コンソールから Cluster Autoscaler を有効にします。

C. ターゲット CPU 使用率で HorizontalPodAutoscaler を構成します。gcloud コマンドを使用して、クラスタのマネージドインスタンスグループで自動スケーリングを有効にします。

D. デプロイメントを作成し、maxUnavailable プロパティと maxSurge プロパティを設定します。gcloud コマンドを使用して Cluster Autoscaler を有効にします。

正確答案: C

問題13

あなたは、重要なクラウドストレージバケットのストレージ構成を設計しています。このバケットには、金融サービス会社の取引確認書が保管されます。これらの文書は変更不可能であり、法的記録として使用されます。設計では、次の2つの主要なデータ保護要件を満たす必要があります。
* システムは、誤って削除された、または悪意を持って上書きされた文書を迅速に復元できるものでなければならない。
文書が作成された後は、管理者を含め、誰も7年間はそれを削除または変更できないようにしなければならない。
あなたはどうすべきですか？

A. アプリケーションのサービスアカウントに、roles/storage.objectCreator IAMロールのみを付与します。バケットから他のすべての管理者権限を削除します。

B. バケットでオブジェクトバージョニングを有効にします。さらに、バケットにバケットロックを設定し、保持ポリシーを7年間に設定します。

C. バケットにオブジェクトライフサイクル管理ルールを設定し、すべてのオブジェクトが削除される前に少なくとも 7 年間保持されるようにします。

D. ストレージ転送サービスを使用して、バケットを別のリージョンの別のアーカイブバケットに同期する日次レプリケーションジョブを作成します。

正確答案: B

說明：（僅 VCESoft 成員可見）

問題14

ガバナンスとセキュリティを向上させるため、貴社ではGoogle Cloud環境を事業部門ごとにフォルダ分けして構成しています。各事業部門フォルダには、開発、ステージング、本番環境用のサブフォルダがあり、これらは社内セキュリティ管理に準拠する必要があります。本番フォルダへのインターネットからの侵入トラフィックをブロックしつつ、必要な仮想マシンへのHTTPSトラフィックのみを選択的に許可する、拡張性と強制力のあるモデルを設計する必要があります。また、個々のプロジェクトチームがこれらの管理設定を上書きできないようにすることも重要です。どのような対策を講じるべきでしょうか？

A. 組織のルートで、階層型ファイアウォールポリシーを適用して、タグ付きVMへのHTTPS以外のすべての受信を拒否します。

B. アプリケーションチームに、各プロジェクトで、受信を拒否しHTTPSを許可するVPCファイアウォールルールを作成するTerraformモジュールをデプロイすることを義務付ける。

C. 各プロダクションフォルダで、階層型ファイアウォールポリシーを適用して、タグ付きVMへのHTTPS以外のすべての受信を拒否します。

D. 各プロダクションフォルダで、組織ポリシーを使用してすべての外部IPをブロックし、チームに外部HTTPSロードバランサーの使用を義務付けます。

正確答案: C

說明：（僅 VCESoft 成員可見）

問題15

ある医療機関が、患者データ分析プラットフォームを Google Cloud に移行しようとしています。このシステムは多数の仮想マシン上で稼働し、機密性の高い患者データを扱っています。規制を遵守するため、データは使用中に暗号化する必要があります。さらに、主要なセキュリティ要件として、プラットフォームのマネージドサービスが安全なネットワーク境界内からのみアクセス可能であり、他の Google Cloud API へのアクセスがブロックされるようにすることで、データの漏洩を防ぐことが求められています。この医療機関は移行期間が短く、ダウンタイムを最小限に抑えたいと考えており、移行には「仮想マシンへの移行」機能を使用しています。あなたは何をすべきでしょうか？

A. 移行したワークロードには機密VMを使用します。バックエンドサービスを保護するために、VPCサービス制御の境界を構成します。

B. 移行対象のワークロードには機密性の高い仮想マシン(VM)を使用します。VMへのすべてのSSHおよびRDPアクセスを保護するために、ID認識プロキシ(IAP)を使用します。

C. 移行したワークロードにはシールドVMを使用します。ファイアウォールルールを設定して、バックエンドサービスへのアクセスを制限します。VPCサービス制御の境界を設定して、バックエンドサービスを保護します。

D. 仮想マシンへの移行機能を使用して、ウェーブベースの移行のためのランブック自動化を作成します。ターゲットVMの永続ディスクに顧客管理暗号化キー(CMEK)を適用します。バックエンドサービスを保護するために、VPCサービス制御の境界を構成します。

正確答案: A

說明：（僅 VCESoft 成員可見）

最新的Google Certified Professional - Cloud Architect (GCP) (Professional-Cloud-Architect日本語版) - Professional-Cloud-Architect日本語免費考試真題

最新更新

站內鏈接

聯系我們