Professional-Cloud-Architect日本語試験無料問題集「Google Certified Professional - Cloud Architect (GCP) (Professional-Cloud-Architect日本語版) 認定」

A. Nginx と Tomcat を App Engine に移行します。Cloud Launcher を使用して MySQL サーバーをデプロイします。Cloud Launcher を使用して Jenkins を Compute Engine にデプロイします。

B. Cloud Deployment Manager を使用して Nginx と Tomcat を Compute Engine にデプロイします。MySQL の代わりに Cloud SQL サーバーをデプロイします。Cloud Deployment Manager を使用して Jenkins をデプロイします。

C. Nginx と Tomcat を App Engine に移行します。高可用性構成で MySQL サーバーを置き換えるために Cloud Datastore サーバーをデプロイします。Cloud Launcher を使用して Jenkins を Compute Engine にデプロイします。

D. Cloud Launcher を使用して Nginx と Tomcat をデプロイします。Cloud Launcher を使用して MySQL サーバーをデプロイします。
Cloud Deployment Manager スクリプトを使用して Jenkins を Compute Engine にデプロイします。

A. 新しい専用相互接続接続を追加します。

B. 専用相互接続接続の帯域幅を 100 G にアップグレードします。

C. 新しいキャリア ピアリング接続を追加します。

D. 新しい Cloud VPN 接続を 3 つ追加します。

A. 必要なインストール ファイルを Cloud Source Repositories にアップロードします。プライベート Google アクセス サブネットを使用してサブネット上に VM を構成します。VM には内部 IP アドレスのみを割り当てます。gcloud を使用してインストール ファイルを VM にダウンロードします。

B. 必要なインストール ファイルを Cloud Storage にアップロードし、ファイアウォール ルールを使用して Cloud Storage の IP アドレス範囲を除くすべてのトラフィックをブロックします。gsutil を使用してファイルを VM にダウンロードします。

C. 必要なインストール ファイルを Cloud Storage にアップロードします。プライベート Google アクセス サブネットを使用してサブネット上に VM を構成します。VM には内部 IP アドレスのみを割り当てます。gsutil を使用してインストール ファイルを VM にダウンロードします。

D. 必要なインストール ファイルを Cloud Source Repositories にアップロードし、ファイアウォール ルールを使用して Cloud Source Repositories の IP アドレス範囲を除くすべてのトラフィックをブロックします。gsutil を使用してファイルを VM にダウンロードします。

A. 開発チーム グループに、ショッピング フォルダーのプロジェクト所有者ロールのみを割り当てます。

B. 開発チーム グループにショッピング フォルダーのプロジェクト所有者ロールを割り当て、組織から開発チーム グループのプロジェクト所有者ロールを削除します。

C. 開発チーム グループに、Finance フォルダーのプロジェクト ビューアー ロールのみを割り当てます。

D. 開発チーム グループに Finance フォルダーのプロジェクト ビューアー ロールを割り当て、開発チーム グループに Shopping フォルダーのプロジェクト オーナー ロールを割り当てます。

A. 共有キーを使用したブロックベースの暗号化を使用して、クライアント側でメッセージを暗号化します。

B. 信頼できる証明機関を使用して、クライアント アプリケーションとサーバー間の SSL 接続を有効にします。

C. 公開鍵インフラストラクチャ (PKI) を使用して、送信元ユーザーの秘密鍵を使用してクライアント側でメッセージを暗号化します。

D. 送信元ユーザー ID と送信先ユーザーを使用して、クライアント側でメッセージをタグ付けします。

A. 組織閲覧者、プロジェクト所有者

B. 組織閲覧者、プロジェクト閲覧者

C. プロジェクトオーナー、ネットワーク管理者

D. 組織管理者、プロジェクト ブラウザ

A. Cloud Functions をトリガーする Cloud Logging シンクと Cloud Storage バケットを設定します。

B. Cloud Functions をトリガーする Pub/Sub キューに通知するようにデプロイ ジョブを構成します。

C. Cloud Functions をトリガーする Cloud Tasks と Cloud Storage バケットを設定します。

D. Cloud Functions をトリガーするために、Identity and Access Management (IAM) と Confidential Computing を設定します。

A. このタスクに適さない Google Cloud Storage の階層

B. VM の外側にある別のストレージ層。このタスクには適していません。

C. スループットを制限する単一のVPNトンネル

D. GCP 内の仮想マシン (VM) の数はオンプレミスのマシンの数より少ない

E. オンプレミス インフラストラクチャと GCP 間の複雑なインターネット接続

F. 長距離での操作には適さないコピーコマンド

A. 手動でインストールするのではなく、パッケージ マネージャーを使用してワークステーションに gcloud をインストールします。

B. Compute Engine インスタンスを作成し、インスタンスに gcloud をインストールします。SSH 経由でこのインスタンスに接続して、Google Cloud とやり取りするときに常に同じ gcloud インストールを使用します。

C. すべてのワークステーションに gcloud をインストールします。各ワークステーションで gcloud components auto-update コマンドを実行します。

D. Google Cloud Console の Google Cloud Shell を使用して Google Cloud とやり取りします。

A. 開発、ステージング、および本番環境のクラスターのバイナリ認証ポリシーを構成します。継続的インテグレーション パイプラインの一部として証明書を作成します。

B. Kubernetes ライフサイクル フックを設定して、特定の環境での使用が承認されていない場合にコンテナが起動しないようにします。

C. Docker イメージが以前の環境でテストされていない限り、チームが Docker イメージを環境にデプロイできないようにする企業ポリシーを実装します。

D. Kubernetes アドミッション コントローラを作成し、特定の環境での使用が承認されていない場合にコンテナが起動しないようにします。

A. gcloud スクリプトを使用してサービスのプロビジョニングを自動化します。アクティビティ ログを使用してテストを監視およびデバッグします。

B. Deployment Manager を使用してサービスのプロビジョニングを自動化します。アクティビティ ログを使用してテストを監視およびデバッグします。

C. Deployment Manager を使用してプロビジョニングを自動化します。Stackdriver を使用してテストを監視およびデバッグします。

D. 自動化されたスクリプトを使用して、サービスのプロビジョニングを自動化します。アクティビティ ログを使用してテストを監視およびデバッグします。

A. Compute Engine インスタンスにアプリケーションをデプロイします。インスタンスを使用してトラフィックを処理し、災害発生時には HTTP 負荷分散サービスを使用してオンプレミスのインスタンスにフェイルオーバーします。

B. アプリケーションを 2 つの Compute Engine インスタンス グループにデプロイします。各グループは別々のプロジェクトと異なるリージョンにあります。最初のインスタンス グループを使用してトラフィックを処理し、災害発生時には HTTP 負荷分散サービスを使用してスタンバイ インスタンスにフェイルオーバーします。

C. 同じプロジェクト内の異なるリージョンにある 2 つの Compute Engine インスタンス グループにアプリケーションをデプロイします。最初のインスタンス グループを使用してトラフィックを処理し、災害発生時には HTTP 負荷分散サービスを使用してスタンバイ インスタンス グループにフェイルオーバーします。

D. 同じプロジェクト内の異なるリージョンにある 2 つの Compute Engine インスタンスにアプリケーションをデプロイします。
最初のインスタンスを使用してトラフィックを処理し、災害が発生した場合には HTTP ロード バランシング サービスを使用してスタンバイ インスタンスにフェイルオーバーします。

A. すべてのレガシー ウェブ サーバーに Stackdriver エージェントをインストールします。

B. Cloud Platform Console で、アップタイム サーバーの IP アドレスのリストをダウンロードし、受信ファイアウォール ルールを作成します。

C. 値が GoogleStackdriverMonitoring-UptimeChecks (https://cloud.google.com/monitoring) と一致する場合に User-Agent HTTP ヘッダーをパススルーするようにロードバランサを構成します。

D. 値が GoogleStackdriverMonitoring-UptimeChecks (https://cloud.google.com/monitoring) と一致する場合に、user-Agent HTTP ヘッダーを含むリクエストを許可するようにレガシー ウェブ サーバーを構成します。

A. 1. すべてのインスタンスに Cloud Ops エージェントをインストールします。
2. ログをリージョンの Cloud Storage バケットにエクスポートするためのシンクを作成します。
3. 1 か月後にファイルを Coldline Cloud Storage バケットに移動するオブジェクト ライフサイクル ルールを作成します。
4. バケット レベルで保持ポリシーを構成してロックを作成します。

B. 1. すべてのインスタンスで実行され、パーティション分割された BigQuery テーブルにログをアップロードする毎日の cron ジョブを作成します。2. time_partitioning_expiration を 30 日に設定します。

C. 1. すべてのインスタンスで実行され、ログを Cloud Storage バケットにアップロードする毎日の cron ジョブを作成します。
2. ログをリージョンの Cloud Storage バケットにエクスポートするためのシンクを作成します。
3. 1 か月後にファイルを Coldline Cloud Storage バケットに移動するオブジェクト ライフサイクル ルールを作成します。

D. 1. すべてのインスタンスに Cloud Ops エージェントをインストールします。
2. ログをパーティション分割された BigQuery テーブルにエクスポートするためのシンクを作成します。
3. time_partitioning_expiration を 30 日に設定します。

A. アプリケーション プラットフォームで使用される Workload Identity とサービス アカウントを構成します。

B. Kubernetes Secrets を構成してシークレットを保存し、アプリケーション レイヤの Secrets 暗号化を有効にし、Cloud Key Management Service (Cloud KMS) を使用して暗号化キーを管理します。これらの Secrets をアプリケーション プラットフォームで使用されるように構成します。

C. デフォルトでは難読化されている Kubernetes Secrets を使用します。これらの Secrets をアプリケーション プラットフォームで使用されるように構成します。

D. Compute Engine で HashiCorp Vault を構成し、顧客管理の暗号鍵と Cloud Key Management Service (Cloud KMS) を使用して暗号鍵を管理します。これらの Secret をアプリケーション プラットフォームで使用するように構成します。

A. https://status.cloud.google.com/feed.atom を監視し、Cloud Storage がインシデントを報告していない場合にのみリクエストを行います。

B. 地理的冗長性を確保するために、Cloud Storage バケットがマルチリージョンであることを確認します。

C. パフォーマンスを向上させるには、HTTP ではなく gRPC を使用します。

D. 切り捨て指数バックオフ戦略を使用して再試行ロジックを実装します。

A. 災害シミュレーション演習をスケジュールし、その間にゾーン内のすべての VM をシャットオフして、アプリケーションの動作を確認します。

B. マスターとは別のゾーンに Cloud SQL インスタンスの赤いレプリカを構成し、REST API の KPI を監視しながらフェイルオーバーを手動でトリガーします。

C. 侵入検知ソフトウェアを仮想マシンに導入して、不正アクセスを検出し、記録します。

D. セキュリティ会社と連携して、悪意のある Web サイトからユーザーの認証データを検索する Web スクレイピングを実行し、見つかった場合は通知します。

A. HTML や画像などの静的コンテンツを Cloud Storage バケットに保存します。複数のゾーンにワーカーノードがあるゾーン Google Kubernetes Engine クラスタで API をホストし、ユーザーデータを Cloud Spanner に保存します。

B. HTML や画像などの静的コンテンツを Cloud CDN に保存します。App Engine で API をホストし、ユーザー データを Cloud SQL に保存します。

C. HTML や画像などの静的コンテンツを Cloud Storage バケットに保存します。Cloud Functions を使用して API をホストし、ユーザーデータを Firestore に保存します。

D. HTML や画像などの静的コンテンツを Cloud CDN に保存します。Cloud Run を使用して API をホストし、ユーザーデータを Cloud SQL に保存します。

A. 公開鍵/秘密鍵ペアを使用した Cloud IoT Core

B. プロジェクト全体の SSH キーを持つ Compute Engine

C. 特定の SSH キーを持つ Compute Engine

D. SSL Ingress を使用した Google Kubernetes Engine