最新アソシエイトクラウドエンジニア実践教材＆試験問題2024, Googleアソシエイトクラウドエンジニア

質問 #1

41.あなたの同僚が、ライブトラフィックを提供する本番アプリケーションのデプロイメントマネージャテンプレートを更新しました。あなたは、ユーザーのトラフィックが最も少なくなる夜間に、ライブ環境にアップデートをデプロイしたいと考えています。プルリクエストの git diff を見ると、かなりの変更が加えられていることがわかります。できるだけ効率的かつ迅速にこれを行いたいでしょう。どうすればいいでしょうか?

A. previewフラグを付けてデプロイメント・マネージャ・テンプレートを適用し、変更をプレビューします。

B. デプロイメントマネージャテンプレート YAML ファイルにロギングステートメントを追加します。

C. C

D. デプロイメントマネージャテンプレートを適用し、クラウドロギングでアクションを確認します。

回答を見る

正解: A

質問 #2

24.あなたは最近、Google App Engine に新しいアプリケーションをデプロイし、本番トラフィックに対応しました。さまざまなユーザーフローのログを分析した結果、アプリケーションコードにいくつかの問題が見つかりました。シナリオの一部は、本番環境の特定のデータにアクセスできるエンドユーザーによってのみ検証できるためです。会社の週次変更承認ボアでは、次のような問題がありました。

A. 2つ目のGoogle App Engineサービスをセットアップし、クライアントのサブセットを更新して新しいサービスに対応させます。

B. 新しいアプリケーションのバージョンを一時的に展開し、ログをキャプチャしてから、以前のバージョンにロールバックする。

C. アプリケーションの新しいバージョンをデプロイし、トラフィック分割を使用して、トラフィックのごく一部をそのアプリケーションに送信する。

D. 新しいアプリケーションコードで2つ目のGoogle App Engineプロジェクトを作成し、新しいアプリケーションにユーザーを徐々にオンボードします。

回答を見る

正解: C

質問 #3

28.あなたの会社は、us-central1リージョンですべてのアプリケーションを単一のGCPプロジェクトと単一のVPCで実行しています。この会社は最近ヨーロッパに事業を拡大しましたが、EUの顧客からアプリケーションへのアクセス速度が遅いと苦情が来ています。あなたの上司は、EU の顧客へのレイテンシを減らすために、europe-west1 リージョンの同じプロジェクトに新しいインスタンスをデプロイするようあなたに要求しました。新しくデプロイされた VM は、us-central-1 にある中央の Citrix Licensing Server に到達する必要があります。あなたはどのようにネットワークとfを設計する必要があります。

A. 新しいVPCのeurope-west1リージョンの新しいサブネットにVMをデプロイします。2つのVPCをピアリングし、VMが内部IPアドレスでCitrix Licensing Serverにコンタクトするようにします。

B. 既存のVPCのeurope-west1リージョンの新しいサブネットにVMをデプロイする。クラウドVPNを使用して2つのサブネットをピアリングします。VMが内部IPアドレスでCitrix Licensing Serverにコンタクトするようにします。

C. 新しいVPCのeurope-west1リージョンの新しいサブネットにVMを配置します。Citrixライセンスサーバー用のHTTP（s）ロードバランサーをセットアップし、VMがロードバランサーのパブリックアドレスを通じてCitrixライセンスサーバーに連絡するようにします。

D. 既存のVPCのeurope-west1リージョンの新しいサブネットにVMをデプロイします。VMは、その内部IPアドレスでCitrixライセンスサーバーに連絡するようにします。

回答を見る

正解: D

質問 #4

34.あなたの会社は、米国、ヨーロッパ、アジアの3つの複数地域のバケットに機密ユーザー情報（PII）を保存しています。3つのバケットすべてでデータアクセスロギングが有効になっています。コンプライアンスチームは不正行為の報告を受け、カスタマーケア担当者の調査を開始しました。この担当者は、許可されていないオブジェクトにアクセスし、バケット内のファイルにラベルを追加して、友人に有利な割引を適用している可能性があるとのことです。コンプライアンス

A. バケット上でクラウドトレースを有効にし、ユーザがオブジェクトにアクセスしたり、メタデータを設定してアクティビティをキャプチャするのを待つ。

B. GCP Consoleのアクティビティログからこの情報を取得します。

C. GCP ConsoleのCloud Storageバケットページからこの情報を取得します。

D. Cloud Logging Console で必要なフィルタを適用して、この情報を取得します。

回答を見る

正解: D

質問 #5

30.貴社では、顧客のPIIデータをクラウドストレージのバケットに保存しています。このデータのサブセットは定期的にBigQueryデータセットにインポートされ、アナリティクスが実行されます。このバケットへのアクセスを厳密に管理する必要があります。アナリティクスチームは、BigQueryでデータをインポートできるように、バケットへの読み取りアクセスが必要です。運用チームは、新規顧客の顧客PIIデータを継続的に追加するために、バケットとBigQueryデータセットの両方への読み取り/書き込みアクセスが必要です。データ監視担当者は、BigQueryでデータをインポートするために、バケットとBigQueryデータセットの両方への読み取り/書き込みアクセスが必要です。

A. プロジェクト・レベルで、Data Vigilance担当者のユーザー・アカウントをOwnerロールに追加し、運用チームのユーザー・アカウントをEditorロールに追加し、分析チームのユーザー・アカウントをViewerロールに追加します。

B. Cloud StorageとBigQueryに必要なアクセスレベルごとに、適切な定義済みIAMロールを使用します。各サービスのロールにユーザを追加します。

C. 組織レベルで、Data Vigilance担当者のユーザーアカウントをOwnerロールに追加し、運用チームのユーザーアカウントをEditorロールに追加し、分析チームのユーザーアカウントをViewerロールに追加します。

D. クラウド・ストレージとBigQueryに必要なアクセス・レベルに適切なパーミッションを持つ3つのカスタムIAMロールを作成します。ユーザーを適切なロールに追加します。

回答を見る

正解: B

質問 #6

42.サプライヤーに発注書の送付を依頼し、4時間以内にファイルをクラウドストレージのバケットにアップロードできるようにしたい。サプライヤーはGoogleアカウントを持っていません。Googleが推奨するプラクティスに従いたいと考えています。どうすればよいでしょうか？

A. Bucket にファイルをアップロードする権限だけを持つサービスアカウントを作成します。サービスアカウント用の JSON キーを作成します。gsutil signurl -m PUT -d 4h gs:///**

B. バケットにファイルをアップロードする権限だけを持つサービスアカウントを作成する。サービスアカウント用の JSON キーを作成する。gsutil signurl - -d 4h gs:///

C. Bucket にファイルをアップロードする権限だけを持つサービスアカウントを作成する。サービスアカウント用の JSON キーを作成します。gsutil signurl httpMethod PUT-d4h gs:///**

D. Default Compute Engine ServiceアカウントのJSONキーを作成します。gsutil signurl -m PUT -d 4h gs://kbucket>/**

回答を見る

正解: A

質問 #7

26.ライブトラフィックを提供する本番アプリケーションで、重要なアップデートを徐々に導入する必要がある。このアプリケーションは、米国中央地域のマネージド・インスタンス・グループ（MIG）にデプロイされています。アプリケーションは毎分数百万のリクエストを受信しており、マネージド・インスタンス・グループ（MIG）内のインスタンス数（キャパシティ）が減少しないようにしながら、アプリケーションにパッチを当てたいと考えています。どうすればよいでしょうか？

A. gcloud compute instance-groups rolling-action start-update -max-surge 0 -max-unavailable 1を実行して、ローリングアップデートを実行する。

B. 新しいMIGにアップデートをデプロイし、既存の本番用ロードバランサーのバックエンドサービスとして追加する。新しいグループのすべてのインスタンスがウォームアップしたら、古いMIGをロードバランサーのバックエンドから削除し、グループを削除する。

C. gcloud compute instance-groups rolling-action start-update -max-surge 1 -max-unavailable 0を実行して、ローリングアップデートを実行する。

D. 既存のマネージド・インスタンス・グループ（MIG）を更新して、更新されたバージョンを含む新しいインスタンス・テンプレートを指すようにします。MIG内の既存のインスタンスをすべて終了し、新しいテンプレートから作成された新しいインスタンスにすべて置き換わるまで待ちます。

回答を見る

正解: C

質問 #8

14.財務部門は、新しい請求アカウントを作成し、すべての開発およびテスト Google Cloud プロジェクトを新しい請求アカウントにリンクするよう求めています。どうすればいいでしょうか？

A. セキュリティ管理者に依頼して、GCP 組織の Billing Account Creator ロールと、すべての開発プロジェクトとテストプロジェクトの Project Billing Manager ロールを付与してもらいます。すべての開発プロジェクトとテストプロジェクトを既存の請求先アカウントにリンクします。

B. セキュリティ管理者に、GCP 組織の Billing Account Creator ロールと、すべての開発プロジェクトとテストプロジェクトの Project Billing Manager ロールを付与してもらいます。新しい請求先アカウントを作成し、すべての開発プロジェクトとテストプロジェクトを新しい請求先アカウントにリンクします。

C. C

D. セキュリティ管理者に、既存の課金アカウントの課金アカウント管理者のロールを付与してもらう。すべての開発プロジェクトとテストプロジェクトを既存の課金アカウントにリンクする。

回答を見る

正解: B

質問 #9

33.あなたは、世界中の多くのユーザーに使ってもらいたいモバイルゲームを設計しています。ゲームのバックエンドには、ゲームの状態とプレイヤーのプロファイルを保持するためのリレーショナルデータベース管理システム（RDBMS）が必要です。あなたは、最小限の設定更新で世界中のユーザーに対応できるデータベースを選択したいと考えています。どのデータベースを選択すべきでしょうか？

A. クラウドSQL。

B. クラウドスパナー。

C. クラウドデータストア。

D. クラウド・ファイアーストア

回答を見る

正解: B

質問 #10

35.御社の新しいモバイルゲームが稼動し、バックエンドのアプリケーションを運用チームに移行しました。モバイルゲームは Cloud Spanner を使用して、ゲーム状態、リーダーボード、プレイヤープロファイルを永続化します。すべての運用エンジニアは、実行時の問題をサポートするためにテーブルデータの表示と編集にアクセスする必要があります。あなたは何をすべきでしょうか？

A. すべてのオペレーションエンジニアグループにroles/spanner

B. すべてのオペレーションエンジニアグループに roles/spanner

C. すべてのオペレーションエンジニアユーザーアカウントに roles/spanner

D. すべてのオペレーションエンジニアユーザーアカウントに roles/spanner

回答を見る

正解: A

質問 #11

32.App Engine でアプリケーションのアップデートを作成しました。ユーザーに影響を与えずにアップデートをデプロイしたい。失敗した場合は、できるだけ迅速にロールバックできるようにしたい。どうすればよいでしょうか。

A. 現在実行中のバージョンと同じバージョンとしてアップデートをデプロイします。アップデートが失敗した場合は、同じバージョン識別子を使用して古いバージョンを再デプロイします。

B. アップデートを新しいバージョンとして展開する。現在のバージョンから新しいバージョンにトラフィックを移行する。失敗した場合は、トラフィックを古いバージョンに戻します。

C. 現在実行されているバージョンと同じバージョンとして更新プログラムをデプロイします。アップデートが機能することを確信しているため、ロールバック戦略を計画しません。

D. 次のメンテナンスウィンドウをユーザーに通知し、そのウィンドウの間はアプリケーションを使用しないように依頼します。そのメンテナンスウィンドウでアップデートを展開します。

回答を見る

正解: B

質問 #12

15.毎年監査があり、外部監査人に過去10年分の監査ログへのアクセスを提供する必要がある。Googleが推奨するプラクティスに従いつつ、コストと運用上のオーバーヘッドを最小限に抑えたい。どうすればよいでしょうか？

A. Stackdriverログのカスタム保存期間を10年に設定し、外部監査人がStackdriverログにアクセスできるようにする。

B. Pub/Sub エクスポートシンクを使用して、監査ログを Cloud Filestore にエクスポートします。

C. 監査ログエクスポートシンクを使用して、監査ログをクラウドストレージにエクスポートする。

D. 監査ログエクスポートシンクを介して監査ログをBigQueryにエクスポートする。

E. 外部監査人に、ログストレージバケットにストレージオブジェクトビューアのロールを付与する。

F. ログバケットにライフサイクル管理ポリシーを設定し、10年以上前のオブジェクトを削除する。

回答を見る

正解: CEF

質問 #13

38.あなたは、ユーザーが画像をアップロードして共有できるウェブアプリケーションを開発しました。このアプリケーションをGoogle Compute Engineにデプロイし、Stackdriver Loggingを設定しました。アプリケーションは時々大きな画像をアップロード中にタイムアウトし、アプリケーションはStackdriver Loggingに取り込まれる関連するエラーログエントリを生成します。これらのメトリクスに基づいてアラートを作成したいと思います。失敗の数がしきい値を超えた場合、手動で計算リソースを追加するつもりです。どのような

A. コードを実行しているインスタンスにStackdriverモニタリング・ロギングエージェントを追加する。

B. Stackdriverロギングで、必要なフィルタを使用して新しいロギングメトリックを作成し、必要なときにメトリック値を設定するためにアプリケーションコードを編集し、新しいメトリックに基づいてStackdriverでアラートを作成します。

C. Stackdriver Loggingで、ログデータからカスタム監視メトリックを作成し、新しいメトリックに基づいてStackdriverでアラートを作成します。

D. コードでカスタム監視メトリックを作成し、必要に応じてアプリケーションコードを編集してメトリック値を設定し、新しいメトリックに基づいてStackdriverでアラートを作成します。

回答を見る

正解: C

質問 #14

40.同じVPC内に2つのコンピュート・インスタンスがあるが、リージョンが異なる。あるインスタンスから別のインスタンスへは内部IPアドレスを使用してSSHできますが、外部IPアドレスではSSHできません。外部IPアドレスでSSHが失敗する理由は何でしょうか？

A. 外部IPアドレスが無効になっている。

B. コンピュートインスタンスが正しいクロスリージョンのSSH IAMパーミッションを使用していない。

C. コンピュートインスタンスの外部IPは静的IPである。

D. コンピュートインスタンスネットワークタグとVPCファイアウォールルールの組み合わせは、サブネットのIP範囲からのSSHのみを許可します。

回答を見る

正解: D

質問 #15

21.インスタンステンプレートに基づいて管理インスタンスグループとしてデプロイされたWebアプリケーションがあります。インスタンステンプレートで使用されている起動スクリプトを変更し、既存のインスタンスに新しい起動スクリプトからの変更を反映させる必要があります。Webアプリケーションは現在、ライブのWebトラフィックに対応しています。管理対象のインスタンスグループ内のすべてのインスタンスにスタートアップスクリプトの変更を反映させ、労力とコストを最小限に抑え、使用可能な容量を減らさないようにしたいとします。どのような

A. 新しいテンプレートに基づいて新しいマネージドインスタンスグループ(MIG)を作成する。ロードバランサーのバックエンドサービスにグループを追加する。新しいマネージドインスタンスグループのすべてのインスタンスがヘルシーになったら、古いマネージドインスタンスグループを削除する。

B. マネージドインスタンスグループ(MIG)内のインスタンスを1つずつ削除し、自動ヒーリングに依存して追加のインスタンスをプロビジョニングする。

C. max-unavailableを1に、max-surgeを0に設定し、ローリングアクション・スタートアップデートを実行する。

D. max-unavailableを0に、max-surgeを1に設定してローリングアクションリプレイスを実行する。

回答を見る

正解: D

質問 #16

36.デフォルトのregionとzoneがそれぞれus-east1とus-east1-bに設定されたGCPプロジェクトが1つあります。デフォルトのリージョンとゾーンがそれぞれus-west1とus-west1-aに設定された別のGCPプロジェクトがあります。gcloud CLIを使用して、これらのプロジェクトのそれぞれにVMを効率的にプロビジョニングしたいとします。あなたは何をすべきですか？

A. gcloud config configuration create [config name]を実行して、プロジェクトごとに2つのコンフィグレーションを作成します。gcloud configurations listを実行し、VMを作成して起動します。

B. gcloud config configuration create [config name]を実行して、2つのコンフィギュレーションを作成します。gcloud configurations activate [config name]を実行して最初の構成をアクティブにし、gcloud compute instances createを実行してVMを作成します。他の構成についても手順を繰り返します。

C. C

D. gcloud configurations activate [config name]を実行して各プロジェクトの設定をアクティブにし、gcloud config listを実行してVMを作成して起動します。

回答を見る

正解: B

質問 #17

25.あなたはus-central1-bゾーンとeurope-west1-dゾーンにあるすべてのコンピュートインスタンスをリストアップしたい。この情報を取得するには、以下のどのコマンドを実行すればよいですか。

A. gcloud compute instances list-filter="zone:(us-central1-b europe-west1-d)"

B. gcloud compute instances get-filter="zone:(us-central1-b) "とgcloud compute instances list -filter="zone:((europe-west1-d) "の結果を組み合わせる。

C. gcloud compute instances list -filter="zone:(us-central1-b) "とgcloud compute instances list -filter="zone:(europe-west1-d) "の結果を組み合わせる。

D. gcloud compute instances get -filter="zone:(us-central1-b europe-west1-d)"

回答を見る

正解: A

質問 #18

29.あなたの会社は、us-central1リージョンですべてのアプリケーションを単一のGCPプロジェクトと単一のVPCで実行しています。この会社は最近ヨーロッパに事業を拡大しましたが、EUの顧客からアプリケーションへのアクセス速度が遅いと苦情が来ています。あなたの上司は、EU の顧客へのレイテンシを減らすために、europe-west1 リージョンの同じプロジェクトに新しいインスタンスをデプロイするようあなたに要求しました。新しくデプロイされた VM は、us-central-1 にある中央の Citrix Licensing Server に到達する必要があります。あなたはどのようにネットワークとfを設計する必要があります。

A. 新しいVPCのeurope-west1リージョンの新しいサブネットにVMをデプロイします。2つのVPCをピアリングし、VMが内部IPアドレスでCitrix Licensing Serverにコンタクトするようにします。

B. 既存のVPCのeurope-west1リージョンの新しいサブネットにVMをデプロイする。クラウドVPNを使用して2つのサブネットをピアリングします。VMが内部IPアドレスでCitrix Licensing Serverにコンタクトするようにします。

C. 新しいVPCのeurope-west1リージョンの新しいサブネットにVMを配置します。Citrixライセンスサーバー用のHTTP（s）ロードバランサーをセットアップし、VMがロードバランサーのパブリックアドレスを通じてCitrixライセンスサーバーに連絡するようにします。

D. 既存のVPCのeurope-west1リージョンの新しいサブネットにVMをデプロイします。VMは、その内部IPアドレスでCitrixライセンスサーバーに連絡するようにします。

回答を見る

正解: D

質問 #19

39.あなたの会社は、機密性の高いPIIデータをクラウドストレージのバケットに保存しています。オブジェクトは現在、Googleが管理する鍵で暗号化されています。貴社のコンプライアンス部門は、このバケット内の現在および将来のすべてのオブジェクトを、顧客が管理する暗号化キーで確実に暗号化するよう求めています。あなたは労力を最小限に抑えたいと考えています。あなたは何をすべきでしょうか？

A. 1

B. 1

C. 1

D. 1 gsutil rewriteを使用して既存のオブジェクトをすべて書き換え、新しいCustomer-managedキーで暗号化します。 2

回答を見る

正解: B

質問 #20

19.あなたは、ゲームのリーダーボードとプレイヤープロファイルにCloud Datastoreを使用するモバイルゲームを開発しています。すでに Cloud SDK がインストールされている Ubuntu ワークステーションで、このソリューションのある側面をローカルにテストしたいとします。どうすればよいでしょうか？

A. データストア・エミュレータをインストールし、gcloud components installを実行して、本番データストア環境をローカル・ワークステーションでエミュレートします。

B. データストア・エミュレータをインストールして、本番データストア環境をローカル・ワークステーションでエミュレートします。

C. C

D. gcloud datastore export を実行して、開発 GCP プロジェクトから Cloud Datastore インスタンスのエクスポートを開始します。エクスポートを指すようにアプリケーションを変更します。

回答を見る

正解: A

質問 #21

27.新しいロールを作成し、SMEチームに付与します。この新しいロールは、SMEチームに、組織内のすべてのプロジェクトでBigQueryジョブユーザとクラウドBigtableユーザのロールを提供する必要があります。運用上のオーバーヘッドを最小限に抑えたい。Googleが推奨するプラクティスに従いたい。新しいロールはどのように作成すればよいですか？

A. gcloud iam combineroles -globalコマンドを実行して、2つのロールを新しいカスタム・ロールに結合し、SMEチーム・グループにグローバルに付与します。

B. GCPコンソールの「IAMロール」で、両方のロールを選択し、新しいカスタム・ロールにまとめます。プロジェクトの SME チームグループにロールを付与します。gcloud iam promote-roleを使用して、ロールを他のすべてのプロジェクトに昇格させ、各プロジェクトでSMEチームグループにロールを付与します。

C. GCPコンソールの「IAMロール」で、両方のロールを選択し、新しいカスタム・ロールに結合します。プロジェクトの SME チーム・グループにロールを付与します。プロジェクトごとにこの手順を繰り返します。

D. GCP コンソールの「IAM ロール」で両方のロールを選択し、新しいカスタム・ロールにまとめます。このロールを組織レベルの SME チーム・グループに付与します。

回答を見る

正解: D

質問 #22

16.あなたはGoogle Kubernetes Engine上で新しいKubernetes Clusterを作成し、Podだけでなくワーカーノードの数もオートスケールできるようにするよう依頼されました。あなたは何をすべきですか？(2つを選択)

A. ワーカーとマスター用にCompute Engineインスタンスを作成し、Kubernetesをインストールする。必要に応じてKubernetesに依存して、追加のCompute Engineインスタンスを作成する。

B. KubernetesデプロイメントでHorizontal Pod Autoscalingを有効にする。

C. GKEクラスタを作成し、クラスタのインスタンスグループでオートスケールを有効にします。

D. Compute Engineインスタンスをワーカーとして構成し、それをアンマネージドインスタンスグループに追加する。ロードバランサーをインスタンスグループに追加し、必要なときに追加のCompute Engineインスタンスを作成するためにロードバランサーに依存します。

E. GKEクラスタを作成し、Kubernetes Engineでオートスケールを有効にする。

回答を見る

正解: BE

質問 #23

31.あなたの会社は、組織内の複数の Google Cloud プロジェクトで幅広いアプリケーションをデプロイしています。あなたはクラウドセキュリティチームのセキュリティエンジニアで、最近見習いがチームに加わりました。あなたの会社の Google クラウド資産をよりよく理解するために、その見習いは、組織内のすべてのプロジェクトの詳細な可視性を可能にするアクセス権を提供するようあなたに依頼しました。あなたの上司は、このリクエストを承認しましたが、そのアクセス権によって、次のような問題が発生しないことを確認するよう求められました。

A. oles/resourcemanager

B. roles/resourcemanager

C. roles/resourcemanager

D. roles/ownerとroles/networkmanagement

回答を見る

正解: A

質問 #24

18.アプリケーションのユーザーから、アプリケーションのロード時に遅いと苦情が寄せられています。この遅さは、アプリケーションを提供している App Engine のデプロイが us-central にデプロイされているのに対し、このアプリケーションのすべてのユーザーは europe-west3 に最も近い場所にいることが原因であることに気付きました。遅延を最小限に抑えるため、App Engine アプリケーションのリージョンを europe-west3 に変更したいと思います。App Engineのリージョンを変更する最善の方法は何ですか？

A. 新しいプロジェクトを作成し、europe-west3にApp Engineインスタンスを作成します。

B. gcloud app region set コマンドを使用し、新しいリージョンの名前を指定する。

C. コンソールのApp Engineページでeditをクリックし、regionドロップダウンを変更します。

D. Googleクラウドサポートに連絡し、変更を依頼する。

回答を見る

正解: A

質問 #25

44.あなたの組織では、低レイテンシの読み取り/書き込みと高スループットの分析のために、200TBからペタバイトのデータをNoSQL形式で保存する必要がある新しい大規模アプリケーションのインフラを計画しています。どのストレージ・オプションを使用すべきでしょうか？

A. クラウドスパナー

B. クラウド・ビッグテーブル。

C. クラウドデータストア。

D. クラウドSQL

回答を見る

正解: B

質問 #26

45.Google Cloud Storageに移行する必要がある、各80GBを超えるオーディオ/ビデオファイルのコレクションがあります。ファイルはオンプレミスのデータセンターにあります。移行プロセスをスピードアップするために、どのような移行方法が使えますか？

A. 再帰的アップロードを開始する。

B. 並列アップロードを使ってファイルを小さな塊に分割し、同時に転送する。

C. クラウド転送サービスを使って転送する。

D. mオプションを使用してマルチスレッドアップロードを使用します。

回答を見る

正解: B

質問 #27

23.災害復旧を容易にするため、データベースのバックアップtarファイルをクラウドストレージのバケットに保存したい。コストを最小限に抑えたい。どのGCP Cloud Storageクラスを使うべきですか？

A. コールドライン・ストレージ・クラスを使用する。

B. 複数地域保管クラスを使用する。

C. 地域保管クラスを使用する。

D. ニアラインストレージクラスを使用する。

回答を見る

正解: A

質問 #28

37.Google Cloud Storageの地域バケットlogs-archiveをロサンゼルス地域（us-west2）に作成したい。コストを最小限に抑えるためにColdlineストレージクラスを使用し、ファイルを10年間保持したいとします。このバケットを作成するには、次のどのコマンドを実行しますか？

A. gsutil mb t us-west2 -S nearline -retention 10y gs://logs-archive

B. gsutil mb -l los-angeles -S coldline -retention 10m gs://logs-archive

C. gsutil mb - us-west2 -S coldline - -retention 10m gs://logs-archive

D. gsutil mb - us-west2 -S coldline -retention 10y gs://logs-archive

回答を見る

正解: D

質問 #29

20.Google App Engine Standardにいくつかのサービスをデプロイしました。サービスはマイクロサービスとして設計されており、サービス間にはいくつかの相互依存関係があります。ほとんどのサービスにはバージョンアップがほとんどありませんが、一部の重要なサービスには 20 を超えるバージョンアップがあります。サービスpt-createOrderの問題を特定し、このサービスの新しいバージョンv3をデプロイしました。あなたは、これが機能すると確信しており、この新しいバージョンでサービスのすべてのトラフィックを受け取りたいと考えています。あなたは、労力を最小限に抑え、サービスの可用性を確保したいと考えています。

A. gcloud app versions stop v2 -service="pt-createOrder" と gcloud app versions start v3 -service="pt-createOrder" を実行する。

B. gcloud app versions migrate v3を実行する。

C. gcloud app versions stop v2とgcloud app versions start v3を実行する。

D. gcloud app versions migrate v3 -service - "pt-createOrder "を実行する。

回答を見る

正解: D

質問 #30

17.あなたの会社は、すべてのドキュメントを安全な社内NASドライブからGoogle Cloud Storage（GCS）バケットに移動したいと考えています。このデータには、個人を特定できる情報（PII）と機密性の高い顧客情報が含まれています。あなたの会社の税務監査人は、これらの文書の一部にアクセスする必要があります。GCSでどのようなセキュリティ戦略を推奨しますか？

A. バケット名とオブジェクト名をランダムにする。パブリックアクセスを有効にするが、Googleアカウントを持っておらず、アクセスが必要な人にのみ特定のファイルURLを提供する。

B. 署名付き URL を使用して、オブジェクトへの時間制限付きアクセスを生成する。

C. Google Cloud Identity and Access Management (Cloud IAM)のロールをユーザーに付与せず、バケットにきめ細かいACLを使用する。

D. ユーザーにIAMの読み取り専用アクセスを許可し、バケットでデフォルトのACLを使用する。

回答を見る

正解: C

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

最新アソシエイトクラウドエンジニア実践教材＆試験問題2024, Googleアソシエイトクラウドエンジニア｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

最新アソシエイトクラウドエンジニア実践教材＆試験問題2024, Googleアソシエイトクラウドエンジニア｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手