Associate-Cloud-Engineer日本語試験無料問題集（287題）「Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) 認定」

出題：1

複雑なDeployment Managerテンプレートを大幅に変更し、プロジェクトにコミットする前に、定義されたすべてのリソースの依存関係が適切に満たされていることを確認したい。変更について最も迅速なフィードバックが必要です。あなたは何をするべきか？

A. 同じ構成の別のプロジェクトに対してDeployment Managerテンプレートを実行し、障害を監視します。

B. GCP ConsoleのStackdriver LoggingページでDeployment Manager実行のアクティビティをモニタリングします。

C. Pythonで作成されたDeployment Managerテンプレート内で詳細なログステートメントを使用します。

D. 同じプロジェクトで--previewオプションを使用してDeployment Managerテンプレートを実行し、相互依存するリソースの状態を観察します。

正解：D 解答を投票する

出題：2

カスタムモード VPC のサブネットでプライマリ内部 IP アドレスが不足しています。サブネットの IP 範囲は 10.0.0.0/20 で、IP アドレスは主にプロジェクト内の仮想マシンによって使用されます。仮想マシンにさらに IP アドレスを提供する必要があります。どうすればよいですか?

A. サブネット IP 範囲を 10.0 0.0/20 から 10.0.0.0718 に変更します。

B. サブネット IP 範囲を 10.0.0.0/20 から 10.0.0.0/22 に変更します。

C. サブネットにセカンダリ IP 範囲 10.1.0.0/20 を追加します。

D. サブネットのIP範囲をIPv4からIPv6に変換する

正解：A 解答を投票する

出題：3

Google Cloud に新しいエンタープライズリソースプランニング（ERP）システムをデプロイしようとしています。
アプリケーションは高速データアクセスのために完全なデータベースをメモリ内に保持します。このアプリケーション用に GCP で最も適切なリソースを構成する必要があります。あなたは何をするべきか？

A. GPU が接続された Compute Engine インスタンスをプロビジョニングします。

B. M1 マシンタイプで Compute Engine インスタンスをプロビジョニングします。

C. ローカル SSD が接続された Compute Engine インスタンスをプロビジョニングします。

D. プリエンプティブルな Compute Engine インスタンスをプロビジョニングします。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：4

データポータルを使用して、BigQuery 上に構築されたデータウェアハウスのテーブルを視覚化しています。データは日中にデータウェアハウスに追加されます。夜になると、テーブルを上書きして日次集計が再計算されます。データポータルのグラフが壊れていることに気づき、問題を分析したいと考えています。あなたは何をするべきか？

A. Cloud Logging でデータスタジオレポートのフィルタを作成します。

B. オープンソースの CLI ツールを使用します。スナップショットデバッガー。データが正しく更新されなかった理由を調べます。

C. Cloud Console の [エラー報告] ページを確認して、エラーを見つけます。

D. BigQuery インターフェースを使用して夜間ジョブを確認し、エラーを探します。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：5

Compute Engineにデプロイする本番ワークロードとテストワークロードがあります。本番VMは、テストVMとは異なるサブネットにある必要があります。すべてのVMは、追加のルートを作成せずに、内部IPを介して相互に到達できる必要があります。 VPCと2つのサブネットを設定する必要があります。これらの要件を満たす構成はどれですか？

A. 2つのサブネットを持つ単一のカスタムVPCを作成します。同じサブネット内に同じCIDR範囲で各サブネットを作成します。

B. それぞれが単一のサブネットを持つ2つのカスタムVPCを作成します。同じサブネット内に同じCIDR範囲で各サブネットを作成します。

C. それぞれが単一のサブネットを持つ2つのカスタムVPCを作成します。各サブネットを異なるリージョンで、異なるCIDR範囲で作成します。

D. 2つのサブネットを持つ単一のカスタムVPCを作成します。各サブネットを異なるリージョンに、異なるCIDR範囲で作成します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：6

あなたは、モノのインターネット（loT）アプリケーション用に Google Cloud 上にデータレイクを構築しています。loT アプリケーションには数百万のセンサーがあり、構造化データと非構造化データをクラウドのバックエンドに継続的にストリーミングします。Google が推奨するプラクティスに基づいて、可用性と復元力の高いアーキテクチャを構築したいと考えています。あなたは何をするべきか？

A. データを Dataflow にストリーミングし、Trifacta の Dataprep を使用してデータを Bigtable に送信します。

B. データを Pub/Sub にストリーミングします。Storage Transfer Service を使用してデータを BigQuery に送信します。

C. データを Dataflow にストリーミングし、Storage Transfer Service を使用してデータを BigQuery に送信します。

D. データを Pub/Sub にストリーミングし、Dataflow を使用してデータを Cloud Storage に送信します

正解：B 解答を投票する

出題：7

あなたは会社のビジネスインテリジェンス (BI) 部門のプロジェクトを管理しています。データパイプラインは、ストリーミングを介して BigQuery にデータを取り込みます。BI 部門のユーザーが BigQuery の最新データに対してカスタム SQL クエリを実行できるようにしたいと考えています。あなたは何をするべきか？

A. BigQuery ユーザーの IAM ロールを、BI チームのメンバーを含む Google グループに割り当てます。

B. 関連する BigQuery テーブルをソースとして使用する Data Studio ダッシュボードを作成し、BI チームに Data Studio ダッシュボードへの表示アクセス権を付与します。

C. Cloud Scheduler を使用してバッチ Dataflow ジョブをスケジュールし、BigQuery から BI チームの内部データウェアハウスにデータをコピーします。

D. BI チームのサービスアカウントを作成し、BI チームの各メンバーに新しい秘密鍵を配布します。

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：8

Kubernetes用のGCP料金計算ツールを使用して、Kubernetesクラスタのコスト見積もりを提供する必要があります。ワークロードには高IOPが必要であり、ディスクスナップショットも使用します。まず、ノード数、平均時間、平均日数を入力します。次に何をしますか？

A. ローカルSSDに入力します。クラスター管理の推定コストを追加します。

B. [GPUの追加]を選択します。クラスター管理の推定コストを追加します。

C. [GPUの追加]を選択します。永続ディスクストレージとスナップショットストレージを入力します。

D. ローカルSSDに入力します。永続ディスクストレージとスナップショットストレージを入力します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：9

会社はCloud Storageを使用して、災害復旧の目的でアプリケーションバックアップファイルを保存します。 Googleの推奨プラクティスに従ってください。どのストレージオプションを使用する必要がありますか？

A. Regional Storage

B. Nearline Storage

C. Coldline Storage

D. Multi-Regional Storage

正解：C 解答を投票する

出題：10

あなたは最近、開発者が開発プロセス中に多くのサービスアカウントキーを使用していることを発見しました。長期的な改善に取り組む一方で、有効期間が短いサービスアカウント資格情報を社内に適用するプロセスを迅速に実装する必要があります。次の要件があります。
* キーを必要とするすべてのサービスアカウントは、pj-sa と呼ばれる集中プロジェクトで作成する必要があります。
* サービスアカウントキーは 1 日のみ有効である必要があります。
コストを最小限に抑える Google 推奨のソリューションが必要です。あなたは何をするべきか？

A. サービスアカウントキーの有効期間中、24 時間にわたって DENY 組織ポリシー制約を適用します。pj-sa を除くすべてのプロジェクトのリソースへのサービスアカウントのアタッチを無効にします。

B. Cloud Run ジョブを実装して、pj-sa ですべてのサービスアカウントキーを定期的にローテーションします。pj-sa を除き、サービスアカウントキーの作成を拒否する組織ポリシーを適用します。

C. サービスアカウントキーの有効期間を 24 時間にする組織ポリシー制約を適用します。pj-sa での例外を除き、サービスアカウントキーの作成を拒否する組織ポリシー制約を適用します。

D. Kubernetes Cronjob を実装して、すべてのサービスアカウントキーを定期的にローテーションします。pj-sa を除くすべてのプロジェクトのリソースへのサービスアカウントのアタッチを無効にします。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：11

あなたの会社には、Compute Engineで実行されている3層ソリューションがあります。現在のインフラストラクチャの構成を以下に示します。

各層には、その中のすべてのインスタンスに関連付けられたサービスアカウントがあります。次のように、層間のTCPポート8080での通信を有効にする必要があります。
*層＃1のインスタンスは層＃2と通信する必要があります。
*層＃2のインスタンスは層＃3と通信する必要があります。
あなたは何をするべきか？

A. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow TCP:80802. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow TCP: 8080

B. 1. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow TCP: 80802. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow TCP: 8080

C. 1. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow all

D. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow all

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：12

組織には、Google Cloudプロジェクトのすべてのサービスアカウントを作成および管理する専任の担当者がいます。この人にプロジェクトの最低限の役割を割り当てる必要があります。あなたは何をするべきか？

A. Add the user to roles/iam.serviceAccountUser role.

B. Add the user to roles/iam.serviceAccountAdmin role.

C. Add the user to roles/iam.roleAdmin role.

D. Add the user to roles/iam.securityAdmin role.

正解：B 解答を投票する

出題：13

ComputeEngineインスタンスで実行されるサードパーティアプリケーションを管理する必要があります。他のComputeEngineインスタンスは、デフォルト設定ですでに実行されています。アプリケーションインストールファイルはCloudStorageでホストされます。他の仮想マシン（VM）がこれらのファイルにアクセスすることを許可せずに、新しいインスタンスからこれらのファイルにアクセスする必要があります。あなたは何をするべきか？

A. 新しいサービスアカウントを作成し、このサービスアカウントを新しいインスタンスに割り当てます。新しいインスタンスのメタデータと一致するメタデータをCloudStorageのオブジェクトに追加します。

B. デフォルトのComputeEngineサービスアカウントを使用してインスタンスを作成します。CloudStorageに対するサービスアカウントのアクセス許可を付与します。

C. 新しいサービスアカウントを作成し、このサービスアカウントを新しいインスタンスに割り当てます。クラウドストレージでのサービスアカウントのアクセス許可を付与します。

D. デフォルトのComputeEngineサービスアカウントでインスタンスを作成します。新しいインスタンスのメタデータと一致するメタデータをCloudStorageのオブジェクトに追加します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：14

アプリケーションを監視していて、特定のエラーが急増しているというユーザーフィードバックを受け取りました。このエラーは、サービスアカウントの権限が不十分であることが原因であることに気付きました。問題を解決することはできますが、問題が再発した場合に通知を受け取りたいと考えています。あなたは何をするべきか？

A. BigQuery へのシンクを作成して、すべてのログをエクスポートします。エクスポートされたログで Data Studio ダッシュボードを作成します。

B. アラートポリシーで使用される特定のエラーのカスタムログベースの指標を作成します。

C. プロジェクトオーナーにサービスアカウントへのアクセス権を付与します。

D. ログビューアーで、重大度「エラー」とサービスアカウントの名前でログをフィルター処理します。

正解：B 解答を投票する

出題：15

組織には、Google Cloudプロジェクトへのアクセスを制御するための厳しい要件があります。 SREがサポートケースを開いたときに、サイト信頼性エンジニア（SRE）がGoogle Cloudサポートチームからのリクエストを承認できるようにする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

A. SREをグループに追加してから、このグループをroles / accessapproval approver roleに追加します。

B. SREをroles / accessapproval approverロールに追加します。

C. SREをグループに追加してから、このグループをroles / iam roleAdminロールに追加します。

D. SREをroles / iam.roleAdmin役割に追加します。

正解：A 解答を投票する

出題：16

gcloudcontainercluster コマンドを使用して、2 つの Google Cloud Kubernetes (GKE) クラスター prod-cluster と dev-cluster を作成しました。
* prod-cluster は標準のクラスターです。
* dev-cluster は自動操縦ダスターです。
Kubect1 get Nodes コマンドを実行すると、prod-cluster のノードのみが表示されます。dev-cluster のノードのステータスを確認するにはどのコマンドを実行する必要がありますか?

A.

B.

C.

D.

正解：A 解答を投票する

出題：17

ウェブアプリケーションは Cloud Run for Anthos で正常に実行されています。特定のパーセンテージの実稼働ユーザー (カナリアデプロイ) を使用して、アプリケーションの更新バージョンを評価する必要があります。あなたは何をするべきか？

A. アプリケーションの新しいバージョンで新しいリビジョンを作成します。両方のリビジョンの前に HTTP ロードバランサーを追加します。

B. 新しいバージョンのアプリケーションで新しいサービスを作成します。このバージョンと現在実行中のバージョンの間でトラフィックを分割します。

C. 新しいバージョンのアプリケーションで新しいサービスを作成します。両方のサービスの前に HTTP ロードバランサーを追加します。

D. アプリケーションの新しいバージョンで新しいリビジョンを作成します。このバージョンと現在実行中のバージョンの間でトラフィックを分割します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：18

開発チームが本番環境の既存の Cloud Run サービスに新機能をデプロイできるようにしたいと考えています。新しいリビジョンに関連するリスクを最小限に抑えるには、顧客に開発コストや運用コストをかけずに、停止の影響を受ける可能性のある顧客の数を減らしたいと考えています。サービスのリビジョンを管理するには、Google が推奨するプラクティスに従う必要があります。何をすべきか9

A. 新しいリビジョンがデプロイされた後に発生する可能性のある問題を軽減するために、指数バックオフを使用してサービスへのアクセスを再試行するように顧客に依頼します。

B. すべての顧客トラフィックを新しいリビジョンに送信し、運用環境で問題が発生した場合は以前のリビジョンにロールバックします。

C. 新しいリビジョンを段階的に展開し、問題が発生した場合にロールバックできるように、リビジョン間で顧客トラフィックを分割します。

D. アプリケーションを 2 番目の Cloud Run サービスにデプロイし、顧客に 2 番目の Cloud Run サービスを使用するように依頼します。

正解：C 解答を投票する

出題：19

BigQueryで重要なクエリを実行する必要がありますが、多くのレコードを返すことが期待されています。クエリの実行にかかる費用を調べたいと考えています。オンデマンド料金を使用しています。あなたは何をするべきか？

A. コマンドラインを使用して予行演習クエリを実行し、読み取られたバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。

B. コマンドラインを使用して予行演習クエリを実行し、返されるバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。

C. このクエリを定額料金に切り替えてから、オンデマンドに戻します。

D. 選択カウント（*）を実行して、クエリが検索するレコード数を把握します。次に、価格計算ツールを使用して、その行数をドルに変換します。

正解：A 解答を投票する

出題：20

組織では、BigQueryのクエリデータセットへのアクセスをユーザーに許可する必要がありますが、ユーザーが誤ってデータセットを削除するのを防ぎます。 Googleが推奨するプラクティスに従うソリューションが必要です。あなたは何をするべきか？

A. Add users to roles/bigquery dataEditor role only, instead of roles/bigquery dataOwner.

B. Create a custom role by removing delete permissions. Add users to the group, and then add the group to the

C. Add users to roles/bigquery user role only, instead of roles/bigquery dataOwner.

D. Create a custom role by removing delete permissions, and add users to that role only.

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

Associate-Cloud-Engineer日本語試験無料問題集「Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) 認定」