プロフェッショナルクラウドアーキテクト認定試験サンプル、無料試験資料、Google プロフェッショナルクラウドアーキテクト

質問 #1

10.あなたの組織には、Google Cloud Platform上の同じネットワークにデプロイされた3層のWebアプリケーションがあります。各層（ウェブ、API、データベース）は他の層から独立してスケールする。ネットワーク・トラフィックはウェブ層からAPI層、そしてデータベース層へと流れます。トラフィックはウェブ層とデータベース層の間を流れてはいけない。ネットワークはどのように構成すればよいのでしょうか？

A. 各階層を異なるサブネットワークに追加する。

B. 個々の VM にソフトウェアベースのファイアウォールを設定する。

C. 各階層にタグを追加し、希望するトラフィックフローを可能にするルートを設定する。

D. 各階層にタグを追加し、必要なトラフィックフローを許可するファイアウォールルールを設定する。

回答を見る

正解: D

質問 #2

この質問については、マウントカーク・ゲームスのケーススタディを参照されたい。

A. https://cloud

B. 14

回答を見る

正解: B

質問 #3

13.あなたは30のマイクロサービスを持つ大規模な分散アプリケーションを設計しています。分散された各マイクロサービスはデータベースのバックエンドに接続する必要があります。あなたは認証情報を安全に保存したい。認証情報はどこに保存すべきでしょうか？

A. ソースコード

B. 環境変数

C. 鍵管理システム

D. ACLでアクセスを制限しているコンフィグファイルの場合

回答を見る

正解: C

質問 #4

11.あなたの組織には5TBの個人データがあります。そのデータをクラウド・ストレージに移行する必要がある。データ転送速度を最大化したい。どのようにデータを移行すべきでしょうか？

A. gsutilを使う。

B. gcloudを使う。

C. GCS REST APIを使用する。

D. ストレージ転送サービスを利用する。

回答を見る

正解: A

質問 #5

6.あなたの会社は、システムが弾力的な負荷を処理できるように、いくつかのマイクロサービスをデプロイしたいと考えています。各マイクロサービスは異なるバージョンのソフトウェア・ライブラリを使用している。あなたは、開発者が開発環境をさまざまな本番サービスと同期させることを可能にしたいと考えている。どのテクノロジーを選択すべきでしょうか？

A. RPM/DEB

B. 容器

C. シェフ／パペット

D. 仮想マシン

回答を見る

正解: B

質問 #6

2.現在、TerramEarthのメンテナンス作業員は、メンテナンス用タブレットを車両に接続することで、過去24時間分（86,400イベント）のインタラクティブなパフォーマンスグラフを受信しています。サポート・グループは、問題のトラブルシューティングを支援するために、サポート技術者がリモートでこのデータを表示することを望んでいます。グラフロードの待ち時間を最小限に抑えたい。この機能をどのように提供すべきでしょうか？

A. クラウドSQLに保存されたデータに対してクエリーを実行する。

B. Cloud Bigtableのvehicle_id

C. 日次パーティショニングされたBigQueryテーブルに格納されたデータに対してクエリを実行する。

D. BigQueryフェデレーションを介して、クラウドストレージに保存されたデータをBigQueryに対してクエリを実行する。

回答を見る

正解: B

質問 #7

18.コスト削減のため、エンジニアリング・ディレクターはすべての開発者に、開発インフラ・リソースをオンプレミスの仮想マシン（VM）からGoogle Cloud Platformに移行するよう求めました。これらのリソースは、1日の間に何度も起動/停止イベントを繰り返し、状態を永続化する必要があります。あなたは、財務部門にコストの可視性を提供しながら、Google Cloudで開発環境を実行するプロセスを設計するよう求められました。どの2つのステップを踏むべきか？

A. 永続ディスクを使用して状態を保存する。必要に応じてVMを起動・停止する。

B. VMを停止する前に、すべての永続ディスクで-auto-deleteフラグを使用する。

C. VMのCPU使用率ラベルを適用し、BigQueryの課金エクスポートに含めます。

D. BigQueryの請求書エクスポートとラベルを使用して、コストをグループに関連付けます。

E. すべての状態をローカルSSDに保存し、永続ディスクをスナップショットし、VMを終了する。

F. すべての状態をクラウドストレージに保存し、永続ディスクをスナップショットし、VMを終了する。

回答を見る

正解: A

質問 #8

2.あなたの会社のデータセンターは容量不足になりつつあり、100TBの監査ログをクラウドストレージに転送する最善の方法を特定するよう依頼されました。Googleが推奨するプラクティスに従いたいと考えています。どうすればいいでしょうか？

A. 転送アプライアンスを使用してデータを移行し、転送アプライアンスのリハイドレーターを使用してクラウド・ストレージのデータを復号化する。

B. 転送アプライアンスを使用してデータを移行し、Cloud Dataprepを使用してCloud Storageのデータを復号化する。

C. C

D. gsutilを使用して、クラウドストレージにストリーミングアップロードします。

回答を見る

正解: A

質問 #9

8.御社はクラウドを低リスクで試したいと考えています。約100TBのログデータをクラウドにアーカイブし、クラウドで利用可能な分析機能をテストしたいと考えています。どのような2つのステップを踏むべきでしょうか？

A. ログをBigQueryにロードする。

B. Cloud SQLにログをロードする。

C. Stackdriverにログをインポートする。

D. Cloud Bigtableにログを挿入する。

E. ログファイルをクラウドストレージにアップロードする。

回答を見る

正解: A

質問 #10

1.TerramEarthが収集したデータが将来どのように使用されるかわからないため、後で必要になった場合に備えて、すべての生データをキャプチャして保存するシステムを構築することにしました。この目標を最もコスト効率よく達成するにはどうすればよいでしょうか？

A. 現場の車両にデータを直接BigQueryにストリーミングさせる。

B. 現場の車両がデータをCloud Pub/Subに渡し、データを永続ディスク上のApache Hadoop Distributed File System（HDFS）に格納するCloud Dataprocクラスタにダンプする。

C. 現場の車両にFTP経由でデータをダンプさせ続け、既存のLinuxマシンを調整し、コレクターを使ってCloud Dataproc HDFSにアップロードして保存する。

D. 現場の車両には引き続きFTP経由でデータをダンプさせ、既存のLinuxマシンはgsutilを使ってすぐにクラウドストレージにアップロードするように調整する。

回答を見る

正解: D

質問 #11

ある開発マネージャが新しいアプリケーションを構築している。彼はあなたに、要件を確認し、それを満たすためにどのようなクラウドテクノロジーを使用できるかを特定するよう依頼した。アプリケーションの要件 1.クラウドのポータビリティのためにオープンソースのテクノロジーをベースにしていること 2.需要に応じて計算能力を動的に拡張できる 3.継続的なソフトウェアデリバリーをサポートすること 4.同じアプリケーションスタックの複数の分離されたコピーを実行 5.ダイナミック・テンプレートを使用したアプリケーション・バンドルのデプロイ 6.URL に基づいてネットワーク・トラフィックを特定のサービスにルーティング

A. Google Kubernetesエンジン、Jenkins、Helm

B. Google Kubernetesエンジンとクラウドロードバランシング

C. Google Kubernetes EngineとCloud Deployment Manager

D. Google Kubernetes Engine、Jenkins、クラウド・ロードバランシング

回答を見る

正解: D

質問 #12

7.あなたの会社は、予約された会議室に誰かがいるかどうかを追跡したいと考えています。3大陸の5つのオフィスに1000の会議室があります。各部屋にはモーションセンサーが設置されており、1秒ごとにステータスが報告されます。このセンサーネットワークのデータアップロードと収集のニーズをサポートしたい。受信インフラは、デバイスの接続性が一貫していない可能性を考慮する必要があります。どのソリューションを設計すべきでしょうか？

A. 各デバイスがCompute Engineインスタンスへの持続的な接続を作成し、カスタムアプリケーションにメッセージを書き込む。

B. デバイスがクラウドSQLへの接続をポーリングし、デバイス固有のテーブルに定期的に最新のメッセージを挿入する。

C. デバイスがCloud Pub/Subへの接続をポーリングし、定期的に最新のメッセージを全デバイスの共有トピックにパブリッシュする。

D. デバイスに、Cloud EndpointsがフロントとなるApp Engineアプリケーションへの持続的接続を作成させ、Cloud Endpointsはメッセージを取り込み、Cloud Datastoreに書き込む。

回答を見る

正解: C

質問 #13

5.あなたは、複数の VM 上で実行され、トラフィックに基づいてオートスケールし、顧客の PII データを扱うセキュアなアプリケーションを管理しています。セキュリティチームは、インスタンス間の重要なトラフィック以外はすべてブロックすることを義務付けています。アプリケーションのオートスケールの性質を考慮して、どのようにネットワークを設計すべきでしょうか。

A. これらのVM間で必要なトラフィックだけを許可するようにクラウドDNSを設定する。

B. VMのサービスアカウントを更新して、他のVMとのトラフィックを許可する。

C. VMにネットワークタグを追加し、これらのネットワークタグに基づいてファイアウォールルールを設定し、必要なトラフィックだけを許可する。

D. VMを別々のVPCに移動する。

回答を見る

正解: C

質問 #14

20.データベース管理チームは、Compute Engine上で稼動している新しいデータベースサーバーのパフォーマンスを改善するための支援を求めてきました。このデータベースは、会社のパフォーマンス統計のインポートと正規化に使用されます。このデータベースは、Debian Linux上で動作するMySQLで構築されています。80GBのSSDゾーン永続ディスクを搭載したn1-standard-8仮想マシンを使用しています。このシステムからコスト効率の良い方法でより良いパフォーマンスを得るためには、何を変更すべきでしょうか？

A. 仮想マシンのメモリを64GBに増やす。

B. PostgreSQLを実行する新しい仮想マシンを作成します。

C. SSD永続ディスクのサイズを動的に500GBに変更します。

D. パフォーマンスメトリクスウェアハウスをBigQueryに移行する。

回答を見る

正解: C

質問 #15

9.あなたは、オートスケールのインスタンスグループをセットアップして、近日中に開始されるWebトラフィックに対応します。HTTP(S)ロードバランサーのバックエンドサービスとしてインスタンスグループを構成した後、仮想マシン(VM)インスタンスが1分ごとに終了し、再スタートしていることに気づきます。インスタンスはパブリックIPアドレスを持っていません。あなたは、curlコマンドを使用して、各インスタンスから適切なWebレスポンスが来ていることを確認しました。バックエンドが正しく構成されていることを確認したい。どうすればよいでしょうか。

A. HTTP/HTTPSのソーストラフィックがロードバランサーに到達することを許可するファイアウォールルールが存在することを確認してください。

B. 各インスタンスにパブリックIPを割り当て、ロードバランサーがインスタンスのパブリックIPに到達できるようにファイアウォールルールを設定する。

C. ロードバランサのヘルスチェックがインスタンスグループのインスタンスに到達することを許可するファイアウォールルールが存在することを確認してください。

D. 各インスタンスにロードバランサーの名前でタグを作成する。ロードバランサーの名前をソース、インスタンスタグをデスティネーションとしてファイアウォールルールを設定する。

回答を見る

正解: C

質問 #16

12.あなたはモバイルチャットアプリケーションを設計しています。あなたは、メッセージが特定のユーザーによって送信されたことを証明することによって、人々がチャットメッセージを詐称できないようにしたいと考えています。どうすればよいでしょうか？

A. 共有鍵によるブロックベースの暗号化を使って、クライアント側でメッセージを暗号化する。

B. クライアント側のメッセージに、発信元ユーザ識別子と宛先ユーザをタグ付けする。

C. 信頼できる認証局を使用して、クライアントアプリケーションとサーバー間のSSL接続を有効にする。

D. 公開鍵基盤（PKI）を使用して、送信元ユーザーの秘密鍵を使用してクライアント側でメッセージを暗号化する。

回答を見る

正解: D

質問 #17

3.貴社は非常に成功したソーシャルメディア・アプリケーションを運用しており、Google Cloudへの移行を計画しています。顧客のセッション状態、イメージ、VMブートボリューム、VMデータボリューム、アプリケーションログなど、さまざまなデータを保存する必要があります。どのGCPサービスの組み合わせを使うべきですか？

A. 1

B. 1

C. 1

D. 1

E. アプリケーションログとイメージを保存するための、ライフサイクル管理されたルールを持つバケット。

回答を見る

正解: C

質問 #18

6.あなたのチームリーダーは、CPU使用率に基づいてクラスタノードを増減するGKEクラスタの構成に関するあなたの提案を求めました。あなたは何を提案すべきですか？

A. GKEクラスタのマネージド・インスタンス・グループ（MIG）でオートスケーリングを有効にします。CPU使用率に基づいて水平ポッドオートスケーラーを有効にします。

B. GKEクラスタのMIG(Managed Instance Group)で自動スケーリングを有効にします。配置を更新して、maxUnavailableとmaxSurgeに適切な値を設定します。

C. GKEクラスタ・オートスケーラを有効にする。CPU使用率に基づいて水平ポッド・オートスケーラを有効にする。

D. GKEクラスタオートスケーラを有効にします。デプロイメントを更新して、maxUnavailableとmaxSurgeに適切な値を設定する。

回答を見る

正解: C

質問 #19

4.御社は、コストを最小限に抑えながらGoogle Cloud Platformを試用したいと考えており、通常の営業時間外にアクティビティがない場合にコストが発生しないように、自動的にゼロスケールするマネージド・コンピュート・サービスの提案を求められています。どのようなサービスを勧めるべきでしょうか？

A. AppEngineの柔軟な環境

B. コンピュート・エンジン

C. クラウド機能

D. Kubernetesエンジン

回答を見る

正解: C

質問 #20

7.貴社では、顧客データを複数のGoogle Cloudプロジェクトに保存し、エンタープライズデータウェアハウスとしてBigQueryを使用しています。データは異なるプロジェクトに保存されていますが、財務チームから、すべてのクエリ費用を単一のプロジェクトに統合するよう要請されています。セキュリティチームは、分析ユーザーに対して、データセットへの編集アクセスではなく、クエリーアクセスのみを可能にすることを提案しています。どうすべきでしょうか。

A. GCP Billingプロジェクトで、アナリティクス・ユーザ・グループにBigQuery dataViewerロールを付与します。 2

B. GCP Billingプロジェクトで、アナリティクス・ユーザ・グループにBigQuery dataViewerロールを付与します。 2

C. GCP Billingプロジェクトで、分析ユーザー・グループにBigQueryユーザー・ロールを付与します。 2

D. GCP Billingプロジェクトで、分析ユーザ・グループにBigQuery jobUserロールを付与します。 2

回答を見る

正解: D

質問 #21

5.あなたは、テラムアースのダウンタイム削減のビジネス要件を分析し、顧客の部品待ち時間を短縮することで、大部分の時間短縮を達成できることを発見しました。あなたは、3週間の報告時間の短縮に焦点を当てることにしました。この会社のプロセスには、どのような修正を推奨すべきでしょうか？

A. CSVからバイナリフォーマットへの移行、FTPからSFTPトランスポートへの移行、メトリクスの機械学習分析の開発。

B. FTPからストリーミングトランスポートへの移行、CSVからバイナリフォーマットへの移行、メトリクスの機械学習分析の開発。

C. 艦隊の携帯電話接続率を80%に引き上げ、FTPからストリーミング伝送に移行し、測定基準の機械学習分析を開発する。

D. FTPトランスポートからSFTPトランスポートに移行し、メトリクスの機械学習分析を開発し、ディーラーのローカル在庫を一定の割合で増やす。

回答を見る

正解: C

質問 #22

A.Kubernetesエンジン、Cloud Pub/Sub、Cloud SQL

A. B

B. C

C. D

D. 15

回答を見る

正解: A

質問 #23

1.あなたは、入出金などの銀行取引を処理するアプリケーションを開発しています。アプリケーションの要件では、すべてのトランザクションが確実に処理され、それらが受信されたのと同じ順序で処理される必要があります。また、各取引が正確に一度だけ処理されるようにする必要もあります。トランザクションの処理を正確に一度だけ先入れ先出しするために、どのGCPサービスを使用すべきですか?

A. FIFOにはCloud Pub/Subを使用し、完全一回処理にはCloud SQLを使用する。

B. FIFOにはCloud Pub/Subを使い、ジャストワンス処理にはCloud Monitoringを使う。

C. Cloud Pub/SubをFIFOとjustly-once処理に使用する。

D. FIFOにはCloud Pub/Subを使用し、actly-onceにはCloud DataFlowを使用する。

回答を見る

正解: D

質問 #24

A.本番負荷をシミュレートするために、GCPにスケーラブルな環境を構築する。

A. B

B. C

C. D

D. 16

E.

A. クラウドストレージ、クラウドデータフロー、コンピュートエンジン

F. B

G. C

D. クラウド・ファンクション、クラウドPub/Sub、クラウド・デプロイメント・マネージャー

回答を見る

正解: C

質問 #25

17.あなたの顧客が企業アプリケーションをGoogle Cloud Platformに移行しようとしている。セキュリティチームは、組織内のすべてのリソースの詳細な可視性を求めています。あなたはResource Managerを使用して、自分を組織管理者に設定します。セキュリティチームにどのようなクラウドアイデンティティとアクセス管理（Cloud IAM）の役割を与えるべきですか？

A. 組織ビューア、プロジェクト・オーナー

B. 組織ビューア、プロジェクトビューア

C. 組織管理者、プロジェクトブラウザ

D. プロジェクト・オーナー、ネットワーク管理者

回答を見る

正解: B

質問 #26

19.あなたの会社は、開発者により良い体験を提供するためにAPIを大幅に改訂することを決定した。新しい顧客やテスターが新しいAPIを試せるようにする一方で、古いバージョンのAPIを利用可能でデプロイ可能な状態に保つ必要がある。両方のAPIを提供するために、同じSSLとDNSレコードを維持したい。どうすればいいでしょうか？

A. 新しいバージョンのAPI用に新しいロードバランサーを設定する。

B. 新しいAPI用の新しいエンドポイントを使用するように、古いクライアントを再設定する。

C. 古いAPIがパスに基づいて新しいAPIにトラフィックを転送する。

D. ロードバランサーの背後で、APIパスごとに個別のバックエンドサービスを使用する。

回答を見る

正解: D

質問 #27

4.Google Cloud Platformの採用拡大により、TerramEarthのレガシーな企業プロセスのうち、どれが大きく変化することになるでしょうか？

A. OpEx/CapEx割当、LAN変更管理、キャパシティ・プランニング

B. キャパシティ・プランニング、TCO計算、OpEx/CapEx配分

C. キャパシティ・プランニング、利用率測定、データセンター拡張

D. データセンターの拡張、TCO計算、利用率測定

回答を見る

正解: B

質問 #28

3.貴社の農業部門は完全自律走行車の実験を行っている。あなたは、車両の運行中に強固なセキュリティを促進するアーキテクチャを望んでいる。どの2つのアーキテクチャ特性を考慮すべきでしょうか？

A. 冗長性のために複数の接続サブシステムを使用する。

B. 安全なアドレス空間を確保するために、接続にIPv6を要求する。

C. 車両の駆動電子機器をファラデーケージで囲み、チップを隔離する。

D. 関数型プログラミング言語を使用して、コードの実行サイクルを分離する。

E. 車両上のモジュール間のすべてのマイクロサービスコールを信頼できないものとして扱う。

F. TPM（Trusted Platform Module）を使用し、ブート時にファームウェアとバイナリを検証する。

回答を見る

正解: E

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

プロフェッショナルクラウドアーキテクト認定試験サンプル、無料試験資料、Google プロフェッショナルクラウドアーキテクト｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

プロフェッショナルクラウドアーキテクト認定試験サンプル、無料試験資料、Google プロフェッショナルクラウドアーキテクト｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手