종합적인 준비를 위한 최신 Google 어소시에이트 클라우드 엔지니어 시험 문제

질문 #1

조직에서 커뮤니케이션 및 공동 작업을 위해 G Suite를 사용합니다. 조직의 모든 사용자에게 G Suite 계정이 있습니다. 일부 G Suite 사용자에게 클라우드 플랫폼 프로젝트에 대한 액세스 권한을 부여하고 싶은데 어떻게 해야 하나요?

A. 도메인에 대해 GCP 콘솔에서 Cloud Identity를 사용 설정합니다

B. G Suite 이메일 주소를 사용하여 필요한 IAM 역할을 부여합니다

C. 모든 사용자의 이메일 주소가 포함된 CSV 시트를 만듭니다

D. G Suite 콘솔에서 cloud-console(users@yourdomain

답변 보기

정답: B

질문 #2

Cloud SQL에 연결해야 하는 Linux VM이 있습니다. 적절한 액세스 권한이 있는 서비스 계정을 생성했습니다. VM이 기본 Compute Engine 서비스 계정 대신 이 서비스 계정을 사용하도록 하고 싶습니다. 어떻게 해야 하나요?

A. 콘솔을 통해 VM을 생성할 때, `아이덴티티 및 API 접근` 항목에서 서비스 계정을 지정합니다

B. 서비스 계정에 대한 JSON 개인키를 다운로드합니다

C. 비스 계정에 대한 JSON 개인 키를 다운로드합니다

D. 비스 계정에 대한 JSON 개인 키를 다운로드합니다

답변 보기

정답: A

질문 #3

관리되는 인스턴스 그룹 내의 여러 가상 머신에서 애플리케이션을 실행 중이며 자동 확장을 사용하도록 설정했습니다. 자동 확장 정책은 인스턴스의 CPU 사용률이 80%를 초과하면 그룹에 추가 인스턴스가 추가되도록 구성됩니다. 인스턴스 그룹이 최대 한도인 5개 VM에 도달하거나 인스턴스의 CPU 사용률이 80%로 낮아질 때까지 VM이 추가됩니다. 인스턴스에 대한 HTTP 상태 확인의 초기 지연은 30초로 설정됩니다. 가상 머신 인스턴스는 다음을 수행합니다

A. 최대 인스턴스 수를 1로 설정합니다

B. 최대 인스턴스 수를 3개로 줄입니다

C. TTP 상태 확인 대신 TCP 상태 확인을 사용합니다

D. HTTP 상태 확인의 초기 지연 시간을 200초로 늘립니다

답변 보기

정답: D

질문 #4

외부 감사자에게 클라우드 IAM(클라우드 ID 및 액세스 관리) 역할을 할당해야 합니다. 감사자는 Google Cloud Platform(GCP) 감사 로그를 검토하고 데이터 액세스 로그도 검토할 수 있는 권한이 있어야 합니다. 어떻게 해야 하나요?

A. 감사자에게 IAM 역할 roles/logging

B. 감사자에게 IAM 역할 roles/logging

C. 감사자의 IAM 사용자를 logging

D. 감사자의 IAM 사용자를 logging

답변 보기

정답: C

질문 #5

Cloud Shell의 gcloud 명령줄을 사용하여 GCP 프로젝트에 대해 활성화된 Google Cloud Platform API 목록을 생성해야 합니다. 프로젝트 이름은 my-project입니다. 어떻게 해야 하나요?

A. cloud 프로젝트 목록을 실행하여 프로젝트 ID를 가져온 다음 gcloud 서비스 목록 --project를 실행합니다

B. cloud init을 실행하여 현재 프로젝트를 내 프로젝트로 설정한 다음 gcloud 서비스 목록 -- 사용 가능을 실행합니다

C. cloud 정보를 실행하여 계정 값을 확인한 다음, gcloud 서비스 목록 --account를 실행합니다

D. un gcloud 프로젝트 설명를 실행하여 프로젝트 값을 확인한 다음 gcloud 서비스 목록 --사용 가능을 실행합니다

답변 보기

정답: A

질문 #6

회사의 여러 직원이 Cloud Platform으로 프로젝트를 생성하고 개인 신용카드로 비용을 지불하고 회사에서 환급해 주고 있습니다. 회사에서는 이러한 모든 프로젝트를 하나의 새로운 청구 계정으로 중앙 집중화하려고 합니다. 어떻게 해야 하나요?

A. 행 계좌 정보를 cloud-billing@google

B. Google 지원팀에 티켓을 생성하고 전화로 신용카드 정보를 공유해 달라는 요청을 기다립니다

C. oogle 플랫폼 콘솔에서 리소스 관리로 이동하여 모든 프로젝트를 루트 조직으로 이동합니다

D. Google Cloud Platform 콘솔에서 새 청구 계정을 만들고 결제 방법을 설정합니다

답변 보기

정답: D

질문 #7

유지 관리가 발생할 때 가용성을 위해 10개의 컴퓨트 엔진 인스턴스를 구성하려고 합니다. 요구 사항에 따르면 이러한 인스턴스는 충돌 시 자동으로 재시작을 시도해야 합니다. 또한 시스템 유지 관리 중에도 인스턴스의 가용성이 높아야 합니다. 어떻게 해야 하나요?

A. 인스턴스에 대한 인스턴스 템플릿을 생성합니다

B. 인스턴스에 대한 인스턴스 템플릿을 생성합니다

C. 스턴스에 대한 인스턴스 그룹을 생성합니다

D. 스턴스에 대한 인스턴스 그룹을 생성합니다

답변 보기

정답: B

질문 #8

Google Cloud Platform에 데이터를 저장 및 보관하기 위한 솔루션을 선택하고 구성하려고 합니다. 한 지리적 위치의 데이터에 대한 규정 준수 목표를 지원해야 합니다. 이 데이터는 30일 후에 보관되며 매년 액세스해야 합니다. 어떻게 해야 하나요?

A. 중 지역 스토리지를 선택합니다

B. 다중 지역 스토리지를 선택합니다

C. 역 스토리지를 선택합니다

D. 역 스토리지를 선택합니다

답변 보기

정답: C

질문 #9

App Engine 표준 환경에서 호스팅되는 웹사이트가 있습니다. 사용자의 1%에게 웹사이트의 새 테스트 버전을 보여주고 싶습니다. 복잡성을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. 동일한 애플리케이션에 새 버전을 배포하고 --migrate 옵션을 사용합니다

B. 동일한 애플리케이션에 새 버전을 배포하고 --splits 옵션을 사용하여 현재 버전에 가중치 99를, 새 버전에 가중치 1을 부여합니다

C. 일한 프로젝트에서 새 App Engine 애플리케이션을 만듭니다

D. 동일한 프로젝트에서 새 App Engine 애플리케이션을 만듭니다

답변 보기

정답: B

질문 #10

새 청구 계정을 만든 다음 기존 Google Cloud Platform 프로젝트와 연결해야 합니다. 어떻게 해야 하나요?

A. GCP 프로젝트의 프로젝트 청구 관리자인지 확인합니다

B. GCP 프로젝트의 프로젝트 청구 관리자인지 확인합니다

C. 청구 계정의 청구 관리자인지 확인합니다

D. 청구 계정의 청구 관리자인지 확인합니다

답변 보기

정답: C

질문 #11

IP 10.0.3.21에서 라이선스 서버를 찾는 애플리케이션이 있습니다. Compute Engine에 라이선스 서버를 배포해야 합니다. 애플리케이션의 구성을 변경하고 싶지 않고 애플리케이션이 라이선스 서버에 연결할 수 있기를 원합니다. 어떻게 해야 하나요?

A. cloud를 사용하여 IP 10

B. cloud를 사용하여 IP 10

C. P 10

D. 동 임시 IP 주소로 라이선싱 서버를 시작한 다음 고정 내부 IP 주소로 승격합니다

답변 보기

정답: A

질문 #12

회사에서 여러 팀이 비프로덕션 워크로드를 실행할 수 있는 Google Kubernetes 엔진(GKE) 클러스터를 운영하고 있습니다. 머신 러닝(ML) 팀이 모델 트레이닝을 위해 Nvidia Tesla P100 GPU에 액세스해야 합니다. 노력과 비용을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. ML 팀에 포드 사양에 "가속기: GPU" 어노테이션을 추가해 달라고 요청하세요

B. GKE 클러스터의 모든 노드를 다시 생성하여 모든 노드에서 GPU를 활성화합니다

C. PU가 있는 노드를 사용하여 컴퓨트 엔진 위에 자체 Kubernetes 클러스터를 생성하고, 이 클러스터를 ML 팀에 전용으로 사용하세요

D. 새로운 GPU 지원 노드 풀을 GKE 클러스터에 추가합니다

답변 보기

정답: B

질문 #13

BigQuery에서 중요한 쿼리를 실행해야 하지만 많은 레코드가 반환될 것으로 예상됩니다. 쿼리를 실행하는 데 드는 비용이 얼마인지 알고 싶습니다. 온디맨드 요금제를 사용하고 있습니다. 어떻게 해야 하나요?

A. 이 쿼리에 대해 정액제 요금제로 전환한 다음 다시 온디맨드 요금제로 전환합니다

B. 명령줄을 사용하여 드라이런 쿼리를 실행하여 읽은 바이트 수를 추정합니다

C. 령줄을 사용하여 드라이런 쿼리를 실행하여 반환되는 바이트 수를 추정합니다

D. 택 카운트(*)를 실행하여 쿼리가 얼마나 많은 레코드를 검토할지 파악합니다

답변 보기

정답: B

질문 #14

회사의 모든 직원은 Google 계정을 가지고 있습니다. 운영팀은 Compute Engine에서 많은 수의 인스턴스를 관리해야 합니다. 이 팀의 각 구성원은 서버에 대한 관리자 액세스 권한만 필요합니다. 보안팀은 자격 증명 배포가 운영적으로 효율적인지 확인하고 특정 인스턴스에 누가 액세스했는지 확인할 수 있어야 합니다. 어떻게 해야 할까요?

A. 새 SSH 키 쌍을 생성합니다

B. 각 팀원에게 새 SSH 키 쌍을 생성하고 공개 키를 보내달라고 요청하고, 구성 관리 도구를 사용하여 각 인스턴스에 해당 키를 배포합니다

C. 각 팀원에게 새 SSH 키 쌍을 생성하고 공개 키를 Google 계정에 추가하도록 요청합니다

D. 새 SSH 키 쌍을 생성합니다

답변 보기

정답: C

질문 #15

가능한 한 최소한의 단계로 여러 Google Cloud Platform(GCP) 프로젝트를 관리해야 합니다. 여러 GCP 프로젝트를 쉽게 관리할 수 있도록 Google Cloud SDK 명령줄 인터페이스(CLI)를 구성하고 싶어요. 어떻게 해야 하나요?

A.

B.

C.

D.

답변 보기

정답: D

질문 #16

회사에는 Compute Engine에서 실행되는 3계층 솔루션이 있습니다. 현재 인프라의 구성은 아래와 같으며, 각 티어에는 해당 티어 내의 모든 인스턴스와 연결된 서비스 계정이 있습니다. 티어 #1의 인스턴스는 티어 #2와 통신해야 하고, 티어 #2의 인스턴스는 티어 #3과 통신해야 하며, 다음과 같이 티어 간에 TCP 포트 8080에서 통신을 활성화해야 합니다

A.

B.

C.

D.

답변 보기

정답: B

질문 #17

Cloud Shell의 gcloud 명령줄을 사용하여 GCP 프로젝트에 대해 활성화된 Google Cloud Platform API 목록을 생성해야 합니다. 프로젝트 이름은 my-project입니다. 어떻게 해야 하나요?

A. cloud 프로젝트 목록을 실행하여 프로젝트 ID를 가져온 다음 gcloud 서비스 목록 --project를 실행합니다

B. cloud init을 실행하여 현재 프로젝트를 내 프로젝트로 설정한 다음 gcloud 서비스 목록 -- 사용 가능을 실행합니다

C. cloud 정보를 실행하여 계정 값을 확인한 다음, gcloud 서비스 목록 --account를 실행합니다

D. un gcloud 프로젝트 설명를 실행하여 프로젝트 값을 확인한 다음 gcloud 서비스 목록 --사용 가능을 실행합니다

답변 보기

정답: A

질문 #18

여러 Google Cloud Platform(GCP) 프로젝트를 관리하고 있으며 지난 60일 동안의 모든 로그에 액세스해야 합니다. 로그 내용을 탐색하고 빠르게 분석할 수 있기를 원합니다. 모든 프로젝트의 통합 로그를 얻기 위해 Google에서 권장하는 방법을 따르고 싶습니다. 어떻게 해야 하나요?

A. 택드라이버 로깅으로 이동하여 resource

B. 쿼리 데이터 집합에 대한 싱크 대상을 사용하여 스택드라이버 로깅 내보내기를 만듭니다

C. 라우드 스토리지로 싱크 대상을 사용하여 스택드라이버 로깅 내보내기를 생성합니다

D. 라우드 스케줄러 작업을 구성하여 Stackdriver에서 로그를 읽고 BigQuery에 저장합니다

답변 보기

정답: B

질문 #19

App Engine에 애플리케이션을 배포하고 있습니다. 요청 비율에 따라 인스턴스 수를 확장하려고 합니다. 항상 비어 있는 인스턴스가 3개 이상 필요합니다. 어떤 확장 유형을 사용해야 하나요?

A. 3개 인스턴스로 수동 스케일링

B. 최소 인스턴스를 3으로 설정한 기본 스케일링

C. ax_instances를 3으로 설정한 기본 스케일링

D. 소 유휴 인스턴스를 3으로 설정한 자동 스케일링

답변 보기

정답: D

질문 #20

데이터 센터에서 실행할 애플리케이션을 빌드하고 있습니다. 이 애플리케이션은 AutoML과 같은 Google Cloud Platform(GCP) 서비스를 사용합니다. AutoML에 대한 적절한 액세스 권한이 있는 서비스 계정을 만들었습니다. 온프레미스 환경에서 API에 대한 인증을 사용 설정해야 합니다. 어떻게 해야 하나요?

A. 온프레미스 애플리케이션에서 서비스 계정 자격 증명을 사용합니다

B. Gcloud를 사용하여 적절한 권한이 있는 서비스 계정의 키 파일을 만듭니다

C. 온프레미스 애플리케이션에 대한 인증을 사용하도록 데이터 센터와 Google Cloud Platform 간의 직접 상호 연결을 설정합니다

D. IAM 및 관리 콘솔로 이동하여 서비스 계정 권한과 유사한 사용자 계정 권한을 부여하고 이 사용자 계정을 데이터 센터에서 인증에 사용합니다

답변 보기

정답: B

질문 #21

프로젝트 내에 앱 엔진 애플리케이션이 포함된 Google Cloud Platform 프로젝트를 만들었습니다. 처음에는 애플리케이션이 미국-중앙 지역에서 제공되도록 구성했습니다. 이제 애플리케이션을 아시아-북동부1 지역에서 제공하려고 합니다. 어떻게 해야 하나요?

A. 기존 GCP 프로젝트의 기본 지역 속성 설정을 asia-northeast1로 변경합니다

B. 기존 App Engine 애플리케이션의 지역 속성 설정을 미국-중앙에서 아시아-북동부1로 변경합니다

C. 존 GCP 프로젝트에서 두 번째 App Engine 애플리케이션을 생성하고 애플리케이션을 서비스할 지역으로 asia-northeast1을 지정합니다

D. GCP 프로젝트를 생성하고 이 새 프로젝트 내에 App Engine 애플리케이션을 생성합니다

답변 보기

정답: C

질문 #22

컴퓨트 엔진에서 Windows 가상 머신을 설정하고 있으며 RDP를 통해 가상 머신에 로그인할 수 있는지 확인하려고 합니다. 어떻게 해야 하나요?

A. 상 머신이 생성된 후 Google 계정 자격 증명을 사용하여 가상 머신에 로그인합니다

B. M이 생성된 후, gcloud compute reset-windows-password를 사용하여 VM의 로그인 자격 증명을 검색합니다

C. M 생성 시 `windows-password`를 키로, 비밀번호를 값으로 사용하여 인스턴스에 메타데이터를 추가합니다

D. M이 생성된 후 기본 Compute Engine 서비스 계정에 대한 JSON 개인 키를 다운로드합니다

답변 보기

정답: D

질문 #23

아래에 지정된 YAML 파일을 사용하여 myapp1이라는 마이크로서비스를 Google 쿠버네티스 엔진 클러스터에 배포했습니다:데이터베이스 비밀번호가 일반 텍스트로 저장되지 않도록 이 구성을 리팩터링해야 합니다. Google에서 권장하는 관행을 따르고 싶습니다. 어떻게 해야 하나요?

A. 데이터베이스 비밀번호는 YAML 파일이 아닌 컨테이너의 Docker 이미지에 저장합니다

B. 데이터베이스 비밀번호를 시크릿 객체 안에 저장합니다

C. 이터베이스 비밀번호를 컨피그맵 객체 안에 저장합니다

D. 이터베이스 비밀번호를 Kubernetes 퍼시스턴트 볼륨 내부의 파일에 저장하고 퍼시스턴트 볼륨 클레임을 사용하여 볼륨을 컨테이너에 마운트합니다

답변 보기

정답: C

질문 #24

아래에 지정된 YAML 파일을 사용하여 myapp1이라는 마이크로서비스를 Google 쿠버네티스 엔진 클러스터에 배포했습니다:데이터베이스 비밀번호가 일반 텍스트로 저장되지 않도록 이 구성을 리팩터링해야 합니다. Google에서 권장하는 관행을 따르고 싶습니다. 어떻게 해야 하나요?

A. 데이터베이스 비밀번호는 YAML 파일이 아닌 컨테이너의 Docker 이미지에 저장합니다

B. 데이터베이스 비밀번호를 시크릿 객체 안에 저장합니다

C. 이터베이스 비밀번호를 컨피그맵 객체 안에 저장합니다

D. 이터베이스 비밀번호를 Kubernetes 퍼시스턴트 볼륨 내부의 파일에 저장하고 퍼시스턴트 볼륨 클레임을 사용하여 볼륨을 컨테이너에 마운트합니다

답변 보기

정답: C

질문 #25

현재 2개의 vCPU와 4GB의 메모리로 구성된 가상 머신이 있습니다. 메모리가 부족합니다. 가상 머신을 8GB의 메모리를 갖도록 업그레이드하려고 합니다. 어떻게 해야 하나요?

A. 실시간 마이그레이션을 통해 더 많은 메모리가 있는 머신으로 워크로드를 이동하세요

B. gcloud를 사용하여 VM에 메타데이터를 추가합니다

C. M을 중지하고 머신 유형을 n1-standard-8로 변경한 후 VM을 시작합니다

D. M을 중지하고 메모리를 8GB로 늘린 다음 VM을 시작합니다

답변 보기

정답: D

질문 #26

회사의 모든 직원은 Google 계정을 가지고 있습니다. 운영팀은 Compute Engine에서 많은 수의 인스턴스를 관리해야 합니다. 이 팀의 각 구성원은 서버에 대한 관리자 액세스 권한만 필요합니다. 보안팀은 자격 증명 배포가 운영적으로 효율적인지 확인하고 특정 인스턴스에 누가 액세스했는지 확인할 수 있어야 합니다. 어떻게 해야 할까요?

A. 새 SSH 키 쌍을 생성합니다

B. 각 팀원에게 새 SSH 키 쌍을 생성하고 공개 키를 보내달라고 요청하고, 구성 관리 도구를 사용하여 각 인스턴스에 해당 키를 배포합니다

C. 각 팀원에게 새 SSH 키 쌍을 생성하고 공개 키를 Google 계정에 추가하도록 요청합니다

D. 새 SSH 키 쌍을 생성합니다

답변 보기

정답: C

질문 #27

세 개의 개별 프로젝트에서 Google Cloud Platform 서비스 비용을 분석하고 있습니다. 이 정보를 사용하여 표준 쿼리 구문을 사용하여 향후 6개월 동안의 서비스 유형별, 일별 및 월별 서비스 비용 견적을 만들고자 합니다. 어떻게 해야 하나요?

A. 청구서를 클라우드 스토리지 버킷으로 내보낸 다음 분석을 위해 클라우드 빅테이블로 가져옵니다

B. 청구서를 클라우드 저장소 버킷으로 내보낸 다음 분석을 위해 Google 스프레드시트로 가져옵니다

C. 랜잭션을 로컬 파일로 내보내고 데스크톱 도구로 분석을 수행합니다

D. 구서를 BigQuery 데이터 집합으로 내보낸 다음 분석을 위해 시간 창 기반 SQL 쿼리를 작성합니다

답변 보기

정답: D

질문 #28

회사에서 Google Can 플랫폼에 복잡한 조직 구조를 설정했습니다. 이 구조에는 수백 개의 폴더와 프로젝트가 포함되어 있습니다. 소수의 팀원만 계층 구조를 볼 수 있어야 합니다. 이러한 팀원에게 최소한의 권한을 할당해야 하며 Google에서 권장하는 관행을 따르고 싶습니다. 어떻게 해야 하나요?

A. 역할/브라우저 역할에 사용자를 추가합니다

B. roles/iam

C. 사용자를 그룹에 추가하고 이 그룹을 역할/브라우저 역할에 추가합니다

D. 사용자를 그룹에 추가하고 이 그룹을 roles/iam

답변 보기

정답: C

질문 #29

UDP를 사용하여 포트 636을 통해 TLS를 통해 연결할 수 있는 LDAP 서버를 컴퓨트 엔진에 배포했습니다. 클라이언트가 해당 포트를 통해 서버에 연결할 수 있는지 확인하려고 합니다. 어떻게 해야 하나요?

A. LDAP 서버를 실행하는 VM 인스턴스에 네트워크 태그 allow-udp-636을 추가합니다

B. llow-udp-636이라는 경로를 생성하고 다음 홉을 LDAP 서버를 실행하는 VM 인스턴스로 설정합니다

C. 인스턴스에 원하는 네트워크 태그를 추가합니다

D. DAP 서버를 실행하는 인스턴스에 원하는 네트워크 태그를 추가합니다

답변 보기

정답: C

질문 #30

VM이 서브넷 마스크가 255.255.255.240인 서브넷에서 실행 중입니다. 현재 서브넷에는 더 이상 사용 가능한 IP 주소가 없으며 새 VM을 위해 추가로 10개의 IP 주소가 필요합니다. 기존 가상 머신과 새 가상 머신은 모두 추가 경로 없이 서로 연결할 수 있어야 합니다. 어떻게 해야 하나요?

A. cloud를 사용하여 현재 서브넷의 IP 범위를 확장합니다

B. 서브넷을 삭제하고 더 넓은 범위의 IP 주소를 사용하여 다시 생성합니다

C. 프로젝트를 만듭니다

D. 시작 IP는 같지만 범위가 더 넓은 새 서브넷을 생성하여 현재 서브넷을 덮어씁니다

답변 보기

정답: C

질문 #31

컴퓨트 엔진에서 가상 머신을 프로비저닝하는 동적 방법이 필요합니다. 정확한 사양은 전용 구성 파일에 있습니다. Google의 권장 사례를 따르고 싶습니다. 어떤 방법을 사용해야 하나요?

A. 포 관리자

B. 라우드 작곡가

C. 리형 인스턴스 그룹

D. 리되지 않는 인스턴스 그룹

답변 보기

정답: C

질문 #32

최근에 새 버전의 애플리케이션을 App Engine에 배포한 후 릴리스에서 버그를 발견했습니다. 즉시 애플리케이션의 이전 버전으로 되돌려야 합니다. 어떻게 해야 하나요?

A. cloud 앱 복원을 실행합니다

B. CP 콘솔의 앱 엔진 페이지에서 되돌릴 애플리케이션을 선택하고 되돌리기를 클릭합니다

C. CP 콘솔의 앱 엔진 버전 페이지에서 트래픽의 100%를 이전 버전으로 라우팅합니다

D. 원본 버전을 별도의 애플리케이션으로 배포합니다

답변 보기

정답: D

질문 #33

현재 2개의 vCPU와 4GB의 메모리로 구성된 가상 머신이 있습니다. 메모리가 부족합니다. 가상 머신을 8GB의 메모리를 갖도록 업그레이드하려고 합니다. 어떻게 해야 하나요?

A. 실시간 마이그레이션을 통해 더 많은 메모리가 있는 머신으로 워크로드를 이동하세요

B. gcloud를 사용하여 VM에 메타데이터를 추가합니다

C. M을 중지하고 머신 유형을 n1-standard-8로 변경한 후 VM을 시작합니다

D. M을 중지하고 메모리를 8GB로 늘린 다음 VM을 시작합니다

답변 보기

정답: D

질문 #34

새 Google Kubernetes 엔진(GKE) 클러스터를 생성하고 항상 지원되고 안정적인 버전의 Kubernetes를 실행하려고 합니다. 어떻게 해야 할까요?

A. GKE 클러스터에 노드 자동 복구 기능을 활성화합니다

B. GKE 클러스터에 노드 자동 업그레이드 기능을 활성화합니다

C. KE 클러스터에 사용 가능한 최신 클러스터 버전을 선택합니다

D. KE 클러스터의 노드 이미지로 "컨테이너 최적화 OS(cos)"를 선택합니다

답변 보기

정답: B

질문 #35

컨테이너 이미지로 패키징된 애플리케이션을 새 프로젝트에 배포해야 합니다. 이 애플리케이션은 HTTP 엔드포인트를 노출하고 하루에 매우 적은 수의 요청을 수신합니다. 비용을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. Cloud Run에 컨테이너를 배포합니다

B. 클라우드 런에서 GKE에 컨테이너를 배포합니다

C. 엔진에 컨테이너를 유연하게 배포합니다

D. 러스터 자동 확장 및 수평 포드 자동 확장을 활성화한 상태로 Google Kubernetes 엔진에 컨테이너를 배포합니다

답변 보기

정답: A

질문 #36

개발팀에 프로젝트를 위한 새 Jenkins 서버가 필요합니다. 가능한 한 최소한의 단계로 서버를 배포해야 합니다. 어떻게 해야 하나요?

A. 엔진 표준에 젠킨스 자바 워를 다운로드하여 배포하세요

B. 명령줄 인터페이스를 통해 새 컴퓨트 엔진 인스턴스를 생성하고 Jenkins를 설치합니다

C. 퓨트 엔진에서 Kubernetes 클러스터를 생성하고 젠킨스 도커 이미지로 배포를 생성합니다

D. CP 마켓플레이스를 사용하여 Jenkins 솔루션을 시작하세요

답변 보기

정답: D

질문 #37

App Engine 표준 환경에서 호스팅되는 웹사이트가 있습니다. 사용자의 1%에게 웹사이트의 새 테스트 버전을 보여주고 싶습니다. 복잡성을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. 동일한 애플리케이션에 새 버전을 배포하고 --migrate 옵션을 사용합니다

B. 동일한 애플리케이션에 새 버전을 배포하고 --splits 옵션을 사용하여 현재 버전에 가중치 99를, 새 버전에 가중치 1을 부여합니다

C. 일한 프로젝트에서 새 App Engine 애플리케이션을 만듭니다

D. 동일한 프로젝트에서 새 App Engine 애플리케이션을 만듭니다

답변 보기

정답: B

질문 #38

회사에는 Compute Engine에서 실행되는 3계층 솔루션이 있습니다. 현재 인프라의 구성은 아래와 같으며, 각 티어에는 해당 티어 내의 모든 인스턴스와 연결된 서비스 계정이 있습니다. 티어 #1의 인스턴스는 티어 #2와 통신해야 하고, 티어 #2의 인스턴스는 티어 #3과 통신해야 하며, 다음과 같이 티어 간에 TCP 포트 8080에서 통신을 활성화해야 합니다

A.

B.

C.

D.

답변 보기

정답: B

질문 #39

자체 데이터 센터의 베어메탈 서버에서 애플리케이션을 호스팅하고 있습니다. 애플리케이션이 클라우드 스토리지에 액세스해야 합니다. 그러나 보안 정책으로 인해 애플리케이션을 호스팅하는 서버에 공인 IP 주소나 인터넷 액세스가 허용되지 않습니다. 애플리케이션에 클라우드 저장소에 대한 액세스 권한을 제공하기 위해 Google이 권장하는 방법을 따르고 싶습니다. 어떻게 해야 하나요?

A.

B.

C.

D.

답변 보기

정답: D

질문 #40

단일 서브넷으로 사용자 지정 VPC를 만들어야 합니다. 서브넷의 범위는 가능한 한 넓어야 합니다. 어떤 범위를 사용해야 하나요?

A.

B. 0

C. 72

D. 92

답변 보기

정답: B

질문 #41

여러 영역에서 실행되는 컴퓨팅 엔진 인스턴스 그룹에 대해 가능한 최소한의 단계를 사용하여 네트워크 부하 분산에 대한 자동 복구를 구성하려고 합니다. 각각 10초씩 3번 시도한 후에도 응답이 없는 경우 VM을 다시 생성하도록 구성해야 합니다. 어떻게 해야 하나요?

A. 기존 인스턴스 그룹을 참조하는 백엔드 구성으로 HTTP 로드밸런서를 생성합니다

B. 기존 인스턴스 그룹을 참조하는 백엔드 구성으로 HTTP 로드밸런서를 생성합니다

C. 리 인스턴스 그룹을 생성합니다

D. 리되는 인스턴스 그룹을 생성합니다

답변 보기

정답: A

질문 #42

조직에서 커뮤니케이션 및 공동 작업을 위해 G Suite를 사용합니다. 조직의 모든 사용자에게 G Suite 계정이 있습니다. 일부 G Suite 사용자에게 클라우드 플랫폼 프로젝트에 대한 액세스 권한을 부여하고 싶은데 어떻게 해야 하나요?

A. 도메인에 대해 GCP 콘솔에서 Cloud Identity를 사용 설정합니다

B. G Suite 이메일 주소를 사용하여 필요한 IAM 역할을 부여합니다

C. 모든 사용자의 이메일 주소가 포함된 CSV 시트를 만듭니다

D. G Suite 콘솔에서 cloud-console(users@yourdomain

답변 보기

정답: B

질문 #43

경영진이 외부 감사자에게 특정 프로젝트의 모든 리소스를 검토해 달라고 요청했습니다. 보안팀은 조직 노드에서 도메인 제한 공유라는 조직 정책을 사용 설정하여 클라우드 아이덴티티 도메인만 지정했습니다. 감사자가 해당 프로젝트의 리소스를 수정할 수 없고 보기만 할 수 있도록 하려고 합니다. 어떻게 해야 하나요?

A. 감사자에게 Google 계정을 요청하고 프로젝트에서 뷰어 역할을 부여하세요

B. 감사자에게 Google 계정을 요청하고 프로젝트에서 보안 검토자 역할을 부여합니다

C. loud Identity에서 감사자를 위한 임시 계정을 만들고 해당 계정에 프로젝트에서 Viewer 역할을 부여합니다

D. Cloud Identity에서 감사자를 위한 임시 계정을 만들고 해당 계정에 프로젝트에 대한 보안 검토자 역할을 부여합니다

답변 보기

정답: A

질문 #44

관리 인스턴스 그룹에서 새 인스턴스 생성에 실패했다는 알림이 발생했습니다. 예상 애플리케이션 트래픽을 처리하려면 템플릿에서 지정한 실행 중인 인스턴스 수를 유지해야 합니다. 어떻게 해야 하나요?

A. 인스턴스 그룹에서 사용할 유효한 구문을 포함하는 인스턴스 템플릿을 만들고 인스턴스 이름과 동일한 이름의 영구 디스크를 삭제합니다

B. 인스턴스 그룹에서 사용할 유효한 구문을 포함하는 인스턴스 템플릿을 생성하고, 템플릿에서 인스턴스 이름과 영구 디스크 이름 값이 동일하지 않은지 확인합니다

C. 인스턴스 그룹에서 사용 중인 인스턴스 템플릿에 유효한 구문이 포함되어 있는지 확인합니다

D. 현재 인스턴스 템플릿을 삭제하고 새 인스턴스 템플릿으로 바꿉니다

답변 보기

정답: C

질문 #45

일괄 처리 작업 집합에 대한 컴퓨팅 리소스를 선택하고 구성해야 합니다. 이러한 작업은 완료하는 데 약 2시간이 소요되며 야간에 실행됩니다. 서비스 비용을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. 글 쿠버네티스 엔진을 선택합니다

B. 글 쿠버네티스 엔진을 선택합니다

C. 퓨팅 엔진을 선택합니다

D. 퓨팅 엔진을 선택합니다

답변 보기

정답: C

질문 #46

복잡한 배포 관리자 템플릿을 크게 변경했는데 프로젝트에 커밋하기 전에 정의된 모든 리소스의 종속성이 제대로 충족되는지 확인하려는 경우. 변경 사항에 대한 가장 빠른 피드백을 원합니다. 어떻게 해야 하나요?

A. Python으로 작성된 배포 관리자 템플릿 내에서 세분화된 로깅 문을 사용합니다

B. GCP 콘솔의 스택드라이버 로깅 페이지에서 배포 관리자 실행의 활동을 모니터링합니다

C. 일한 구성으로 별도의 프로젝트에 대해 배포 관리자 템플릿을 실행하고 실패를 모니터링합니다

D. 일한 프로젝트에서 \xad-preview 옵션을 사용하여 배포 관리자 템플릿을 실행하고 상호 종속된 리소스의 상태를 관찰합니다

답변 보기

정답: D

질문 #47

클라우드 런에 클라우드 게시/서브 토픽의 메시지를 처리하는 애플리케이션을 배포하려고 합니다. Google 권장 사례를 따르고 싶어요. 어떻게 해야 하나요?

A.

B.

C.

D.

답변 보기

정답: D

질문 #48

회사에서 여러 팀이 비프로덕션 워크로드를 실행할 수 있는 Google Kubernetes 엔진(GKE) 클러스터를 운영하고 있습니다. 머신 러닝(ML) 팀이 모델 트레이닝을 위해 Nvidia Tesla P100 GPU에 액세스해야 합니다. 노력과 비용을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. ML 팀에 포드 사양에 "가속기: GPU" 어노테이션을 추가해 달라고 요청하세요

B. GKE 클러스터의 모든 노드를 다시 생성하여 모든 노드에서 GPU를 활성화합니다

C. PU가 있는 노드를 사용하여 컴퓨트 엔진 위에 자체 Kubernetes 클러스터를 생성하고, 이 클러스터를 ML 팀에 전용으로 사용하세요

D. 새로운 GPU 지원 노드 풀을 GKE 클러스터에 추가합니다

답변 보기

정답: B

질문 #49

데이터 웨어하우스를 위한 아카이브 솔루션을 구축 중이고 데이터를 아카이브하기 위해 클라우드 스토리지를 선택했습니다

A. 일부 규제 요건을 위해 사용자가 분기별로 한 번씩 아카이브된 데이터에 액세스할 수 있어야 합니다

B. 드 스토리지

C. 어라인 스토리지

D. 역 스토리지

E. 중 지역 스토리지

답변 보기

정답: B

질문 #50

배포 관리자에서 배포의 리소스 중단 시간 없이 배포를 업데이트해야 합니다. 어떤 명령을 사용해야 하나요?

A. cloud 배포-관리자 배포 생성 --config

B. cloud 배포-관리자 배포 업데이트 --config

C. cloud 배포-관리자 리소스 생성 --config

D. cloud 배포-관리자 리소스 업데이트 --config

답변 보기

정답: B

질문 #51

조직에 Active Directory에 사용자 ID가 있습니다. 조직에서 Active Directory를 ID에 대한 신뢰할 수 있는 출처로 사용하려고 합니다. 조직에서 Google 클라우드 플랫폼(GCP) 조직을 포함한 모든 Google 서비스에 대해 직원들이 사용하는 Google 계정을 완전히 제어하고 싶습니다. 어떻게 해야 하나요?

A. 사용자를 클라우드 아이덴티티에 동기화하려면 GCDS(Google 클라우드 디렉터리 동기화)를 사용합니다

B. Cloud Identity API를 사용하고 스크립트를 작성하여 사용자를 Cloud Identity에 동기화합니다

C. ctive Directory에서 사용자를 CSV로 내보내고 관리 콘솔을 통해 Cloud Identity로 가져옵니다

D. 각 직원에게 셀프 가입을 통해 Google 계정을 만들도록 요청합니다

답변 보기

정답: A

질문 #52

우분투에 Cloud SDK가 설치된 개발자 노트북이 있습니다. Cloud SDK는 Google Cloud Ubuntu 패키지 리포지토리에서 설치되었습니다. Cloud 데이터스토어를 사용하여 노트북에서 로컬로 애플리케이션을 테스트하고 싶습니다. 어떻게 해야 하나요?

A. gcloud 데이터스토어 내보내기를 사용하여 클라우드 데이터스토어 데이터를 내보냅니다

B. cloud 데이터스토어 인덱스 생성을 사용하여 클라우드 데이터스토어 인덱스 생성

C. pt get install 명령을 사용하여 구글 클라우드-에스디케이-데이터스토어-에뮬레이터 구성 요소를 설치합니다

D. cloud 구성 요소 설치 명령을 사용하여 클라우드 데이터 저장소 에뮬레이터 구성 요소를 설치합니다

답변 보기

정답: D

질문 #53

회사에서 Google Can 플랫폼에 복잡한 조직 구조를 설정했습니다. 이 구조에는 수백 개의 폴더와 프로젝트가 포함되어 있습니다. 소수의 팀원만 계층 구조를 볼 수 있어야 합니다. 이러한 팀원에게 최소한의 권한을 할당해야 하며 Google에서 권장하는 관행을 따르고 싶습니다. 어떻게 해야 하나요?

A. 역할/브라우저 역할에 사용자를 추가합니다

B. roles/iam

C. 사용자를 그룹에 추가하고 이 그룹을 역할/브라우저 역할에 추가합니다

D. 사용자를 그룹에 추가하고 이 그룹을 roles/iam

답변 보기

정답: C

질문 #54

여러분은 구글 쿠버네티스 엔진(GKE)을 기반으로 제품을 구축하고 있습니다. 각 고객마다 해당 클러스터에서 하나의 파드가 실행되고 있으며, 고객은 자신의 파드 내에서 임의의 코드를 실행할 수 있습니다. 고객들의 파드 간의 격리를 극대화하고 싶다. 어떻게 해야 할까?

A. 바이너리 권한 부여를 사용하고 고객의 파드에서 사용하는 컨테이너 이미지만 화이트리스트에 추가하세요

B. 테이너 분석 API를 사용하여 고객의 파드에서 사용하는 컨테이너의 취약점을 탐지하세요

C. 드박스 타입이 gvisor로 구성된 GKE 노드 풀을 생성한다

D. KE 노드에 코스 컨테이너 이미지를 사용한다

답변 보기

정답: C

질문 #55

회사에 데이터 웨어하우징에 BigQuery를 사용하는 Google Cloud Platform 프로젝트가 있습니다. 데이터 과학 팀이 자주 바뀌고 팀원 수가 적습니다. 이 팀의 구성원이 쿼리를 수행할 수 있도록 허용해야 합니다. Google에서 권장하는 관행을 따르고 싶습니다. 어떻게 해야 하나요?

A.

B.

C.

D.

답변 보기

정답: D

질문 #56

Google Cloud Platform에서 실행하려는 단일 바이너리 애플리케이션이 있습니다. 기본 인프라 CPU 사용량에 따라 애플리케이션을 자동으로 확장하기로 결정했습니다. 조직 정책에 따라 가상 머신을 직접 사용해야 합니다. 애플리케이션 확장이 운영적으로 효율적이고 가능한 한 빨리 완료되도록 해야 합니다. 어떻게 해야 할까요?

A. 구글 쿠버네티스 엔진 클러스터를 생성하고 수평적 포드 자동 확장을 사용하여 애플리케이션을 확장합니다

B. 인스턴스 템플릿을 생성하고 자동 스케일링이 구성된 관리형 인스턴스 그룹에서 템플릿을 사용합니다

C. 스턴스 템플릿을 만들고, 시간대에 따라 확장 및 축소되는 관리형 인스턴스 그룹에서 템플릿을 사용합니다

D. 사 도구 세트를 사용하여 Stackdriver CPU 사용량 모니터링을 기반으로 애플리케이션을 확장 및 축소하는 자동화를 구축합니다

답변 보기

정답: A

질문 #57

회사에는 수백 개의 프로젝트와 청구 계정을 보유한 기존 GCP 조직이 있습니다. 최근에 수백 개의 프로젝트와 자체 청구 계정을 보유한 다른 회사를 인수했습니다. 두 GCP 조직의 모든 GCP 비용을 하나의 인보이스로 통합하고 싶습니다. 내일부터 모든 비용을 통합하고 싶습니다. 어떻게 해야 하나요?

A. 인수한 회사의 프로젝트를 귀사의 청구 계정에 연결합니다

B. 인수한 회사의 청구 계정과 귀사의 청구 계정을 구성하여 청구 데이터를 동일한 BigQuery 데이터 집합으로 내보내도록 합니다

C. 인수한 회사의 프로젝트를 귀사의 GCP 조직으로 마이그레이션합니다

D. GCP 조직과 새 청구 계정을 만듭니다

답변 보기

정답: D

질문 #58

부하를 분산하려는 인스턴스 그룹이 있습니다. 로드 밸런서가 클라이언트 SSL 세션을 종료하도록 하려는 경우. 인스턴스 그룹은 HTTPS를 통해 공용 웹 애플리케이션을 제공하는 데 사용됩니다. Google 권장 사례를 따르고 싶습니다. 어떻게 해야 하나요?

A. TTP(S) 로드밸런서를 구성합니다

B. 부 TCP 로드밸런서를 구성합니다

C. 부 SSL 프록시 로드밸런서를 구성합니다

D. 부 TCP 프록시 로드밸런서를 구성합니다

답변 보기

정답: A

질문 #59

고객이 Cloud Spanner를 사용하는 솔루션을 구현했는데 한 테이블에서 읽기 대기 시간 관련 성능 문제를 발견했습니다. 이 테이블은 해당 사용자만 기본 키를 사용하여 액세스합니다. 테이블 스키마는 아래와 같습니다. 문제를 해결하고 싶습니다. 어떻게 해야 하나요?

A. 션 A

B. 션 B

C. 션 C

D. 션 D

답변 보기

정답: D

질문 #60

단일 서브넷으로 사용자 지정 VPC를 만들어야 합니다. 서브넷의 범위는 가능한 한 넓어야 합니다. 어떤 범위를 사용해야 하나요?

A.

B. 0

C. 72

D. 92

답변 보기

정답: B

질문 #61

새 청구 계정을 만든 다음 기존 Google Cloud Platform 프로젝트와 연결해야 합니다. 어떻게 해야 하나요?

A. GCP 프로젝트의 프로젝트 청구 관리자인지 확인합니다

B. GCP 프로젝트의 프로젝트 청구 관리자인지 확인합니다

C. 청구 계정의 청구 관리자인지 확인합니다

D. 청구 계정의 청구 관리자인지 확인합니다

답변 보기

정답: C

질문 #62

새 애플리케이션을 호스팅하기 위해 자동 확장이 활성화된 Google Kubernetes 엔진을 사용하고 있습니다. 이 새 애플리케이션을 공개 IP 주소에서 HTTPS를 사용하여 대중에게 노출하고 싶습니다. 어떻게 해야 하나요?

A. 애플리케이션에 대해 NodePort 유형의 Kubernetes 서비스를 생성하고 클라우드 로드 밸런서를 통해 이 서비스를 노출하기 위한 Kubernetes 인그레스를 생성합니다

B. 애플리케이션에 대해 클러스터IP 유형의 쿠버네티스 서비스를 생성한다

C. NodePort 타입의 Kubernetes 서비스를 생성하여 쿠버네티스 클러스터의 각 노드의 포트 443에 애플리케이션을 노출합니다

D. 러스터에 HAProxy 파드를 생성하여 애플리케이션의 모든 파드로 트래픽을 로드 밸런싱하고, 공용 트래픽을 iptable 규칙으로 HAProxy로 포워딩합니다

답변 보기

정답: A

질문 #63

UDP를 사용하여 포트 636을 통해 TLS를 통해 연결할 수 있는 LDAP 서버를 컴퓨트 엔진에 배포했습니다. 클라이언트가 해당 포트를 통해 서버에 연결할 수 있는지 확인하려고 합니다. 어떻게 해야 하나요?

A. LDAP 서버를 실행하는 VM 인스턴스에 네트워크 태그 allow-udp-636을 추가합니다

B. llow-udp-636이라는 경로를 생성하고 다음 홉을 LDAP 서버를 실행하는 VM 인스턴스로 설정합니다

C. 인스턴스에 원하는 네트워크 태그를 추가합니다

D. DAP 서버를 실행하는 인스턴스에 원하는 네트워크 태그를 추가합니다

답변 보기

정답: C

질문 #64

여러 프로젝트에 걸쳐 있는 애플리케이션에 대한 서비스 계정을 구성하고 있습니다. 웹 애플리케이션 프로젝트에서 실행 중인 가상 머신(VM)은 crm-databases- proj의 BigQuery 데이터 세트에 액세스해야 합니다. 웹 애플리케이션 프로젝트에서 서비스 계정에 대한 액세스 권한을 부여하기 위해 Google이 권장하는 방법을 따르고 싶습니다. 어떻게 해야 하나요?

A. 웹 애플리케이션의 '프로젝트 소유자'에게 crm-데이터베이스-프로젝트에 적절한 역할을 부여합니다

B. crm-databases-proj 및 웹 애플리케이션 프로젝트에 "프로젝트 소유자" 역할을 부여합니다

C. rm-databases-proj에 '프로젝트 소유자' 역할을 부여하고 웹 애플리케이션에 bigquery

D. rm-databases-proj에 bigquery

답변 보기

정답: D

질문 #65

관리 인스턴스 그룹에서 새 인스턴스 생성에 실패했다는 알림이 발생했습니다. 예상 애플리케이션 트래픽을 처리하려면 템플릿에서 지정한 실행 중인 인스턴스 수를 유지해야 합니다. 어떻게 해야 하나요?

A. 인스턴스 그룹에서 사용할 유효한 구문을 포함하는 인스턴스 템플릿을 만들고 인스턴스 이름과 동일한 이름의 영구 디스크를 삭제합니다

B. 인스턴스 그룹에서 사용할 유효한 구문을 포함하는 인스턴스 템플릿을 생성하고, 템플릿에서 인스턴스 이름과 영구 디스크 이름 값이 동일하지 않은지 확인합니다

C. 인스턴스 그룹에서 사용 중인 인스턴스 템플릿에 유효한 구문이 포함되어 있는지 확인합니다

D. 현재 인스턴스 템플릿을 삭제하고 새 인스턴스 템플릿으로 바꿉니다

답변 보기

정답: C

질문 #66

특정 클라우드 스토리지 리전 버킷에 저장된 동영상이 90일 후에 콜드라인으로 이동한 다음 생성된 지 1년 후에 삭제되도록 정책을 설정해야 합니다. 정책을 어떻게 설정해야 하나요?

A. 클라우드 스토리지 오브젝트 수명 주기 관리는 SetStorageClass 및 Delete 액션과 함께 나이 조건을 사용합니다

B. 연령 조건을 사용하여 클라우드 스토리지 개체 수명 주기 관리를 SetStorageClass 및 Delete 작업과 함께 사용합니다

C. sutil 다시 쓰기를 사용하고 삭제 작업을 275일(365-90일)로 설정합니다

D. sutil 다시 쓰기를 사용하고 삭제 작업을 365일로 설정합니다

답변 보기

정답: A

질문 #67

클라우드 스패너 인스턴스에서 테이블 데이터를 보고 편집할 수 있도록 세 명의 사용자에게 액세스 권한을 부여해야 합니다. 어떻게 해야 하나요?

A. 행 gcloud iam 역할에 roles/spanner

B. 행 gcloud iam 역할에 roles/spanner

C. 행 gcloud iam 역할 설명 roles/spanner

D. 행 gcloud iam 역할 설명 roles/spanner

답변 보기

정답: A

질문 #68

귀하는 회사의 조직 및 청구 관리자입니다. 엔지니어링 팀은 조직에서 프로젝트 작성자 역할을 가지고 있습니다. 엔지니어링 팀이 프로젝트를 청구 계정에 연결할 수 없도록 하고 싶습니다. 재무팀만 프로젝트를 청구 계정에 연결할 수 있어야 하며, 프로젝트를 다른 방식으로 변경할 수 없어야 합니다. 어떻게 해야 하나요?

A. 재무팀에 청구 계정에서 청구 계정 사용자 역할만 할당합니다

B. 엔지니어링 팀에 청구 계정의 청구 계정 사용자 역할만 할당합니다

C. 무팀에 청구 계정에서 청구 계정 사용자 역할을, 조직에서 프로젝트 청구 관리자 역할을 할당합니다

D. 엔지니어링 팀에 청구 계정에서 청구 계정 사용자 역할을, 조직에서 프로젝트 청구 관리자 역할을 할당합니다

답변 보기

정답: D

질문 #69

Google Cloud Platform에서 실행하려는 단일 바이너리 애플리케이션이 있습니다. 기본 인프라 CPU 사용량에 따라 애플리케이션을 자동으로 확장하기로 결정했습니다. 조직 정책에 따라 가상 머신을 직접 사용해야 합니다. 애플리케이션 확장이 운영적으로 효율적이고 가능한 한 빨리 완료되도록 해야 합니다. 어떻게 해야 할까요?

A. 구글 쿠버네티스 엔진 클러스터를 생성하고 수평적 포드 자동 확장을 사용하여 애플리케이션을 확장합니다

B. 인스턴스 템플릿을 생성하고 자동 스케일링이 구성된 관리형 인스턴스 그룹에서 템플릿을 사용합니다

C. 스턴스 템플릿을 만들고, 시간대에 따라 확장 및 축소되는 관리형 인스턴스 그룹에서 템플릿을 사용합니다

D. 사 도구 세트를 사용하여 Stackdriver CPU 사용량 모니터링을 기반으로 애플리케이션을 확장 및 축소하는 자동화를 구축합니다

답변 보기

정답: A

질문 #70

데이터 과학자 팀은 관리자가 관리하는 Google Kubernetes 엔진(GKE) 클러스터를 사용해야 하는 경우가 종종 있습니다. 이들은 재시작할 수 없는 일부 장기 실행 작업에 GPU를 필요로 합니다. 비용을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. GKE 클러스터에서 노드 자동 프로비저닝을 활성화합니다

B. 당 워크로드에 대한 VerticalPodAutscaler를 생성합니다

C. 점 가능한 VM과 해당 VM에 연결된 GPU로 노드 풀을 생성합니다

D. PU로 인스턴스의 노드 풀을 생성하고 이 노드 풀에서 최소 크기 1로 자동 확장을 활성화합니다

답변 보기

정답: C

질문 #71

컨테이너 레지스트리를 사용하여 회사의 컨테이너 이미지를 별도의 프로젝트에 중앙 집중식으로 저장하고 있습니다. 다른 프로젝트에서 Google Kubernetes 엔진(GKE) 클러스터를 생성하려고 합니다. 쿠버네티스가 컨테이너 레지스트리에서 이미지를 다운로드할 수 있도록 하고 싶어요. 어떻게 해야 할까요?

A. 이미지가 저장되는 프로젝트에서, Kubernetes 노드에서 사용하는 서비스 계정에 스토리지 오브젝트 뷰어 IAM 역할을 부여합니다

B. KE 클러스터 생성 시, '접근 범위'에서 모든 클라우드 API에 대한 전체 접근 허용 옵션을 선택합니다

C. 비스 계정을 생성하고 클라우드 스토리지에 대한 액세스 권한을 부여합니다

D. 클라우드 스토리지의 각 이미지에 기본 Compute Engine 서비스 계정에 읽기 전용 액세스 권한을 부여하도록 ACL을 구성합니다

답변 보기

정답: B

질문 #72

회사의 모든 직원은 Google 계정을 가지고 있습니다. 운영팀은 Compute Engine에서 많은 수의 인스턴스를 관리해야 합니다. 이 팀의 각 구성원은 서버에 대한 관리자 액세스 권한만 필요합니다. 보안팀은 자격 증명 배포가 운영적으로 효율적인지 확인하고 특정 인스턴스에 누가 액세스했는지 확인할 수 있어야 합니다. 어떻게 해야 할까요?

A. 새 SSH 키 쌍을 생성합니다

B. 각 팀원에게 새 SSH 키 쌍을 생성하고 공개 키를 보내달라고 요청합니다

C. 각 팀원에게 새 SSH 키 쌍을 생성하고 공개 키를 Google 계정에 추가하도록 요청합니다

D. 새 SSH 키 쌍을 생성합니다

답변 보기

정답: D

질문 #73

회사에서 데이터 웨어하우징을 위해 BigQuery를 사용하고 있습니다. 시간이 지남에 따라 회사의 여러 사업부에서 수백 개의 프로젝트에 걸쳐 1000개 이상의 데이터 집합을 만들었습니다. CIO는 모든 데이터 집합을 검토하여 employee_ssn 열이 포함된 테이블을 찾기를 원합니다. 이 작업을 수행하는 데 드는 노력을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. 데이터 카탈로그로 이동하여 검색창에서 employee_ssn을 검색합니다

B. q 명령줄 도구를 사용하여 조직의 모든 프로젝트를 반복하는 셸 스크립트를 작성합니다

C. 직의 모든 프로젝트를 루핑하고 INFORMATION_SCHEMA

D. 직의 모든 프로젝트를 반복하고 INFORMATION_SCHEMA

답변 보기

정답: D

질문 #74

데이터 웨어하우스를 위한 아카이브 솔루션을 구축 중이고 데이터를 아카이브하기 위해 클라우드 스토리지를 선택했습니다

A. 일부 규제 요건을 위해 사용자가 분기별로 한 번씩 아카이브된 데이터에 액세스할 수 있어야 합니다

B. 드 스토리지

C. 어라인 스토리지

D. 역 스토리지

E. 중 지역 스토리지

답변 보기

정답: B

질문 #75

Google Cloud Platform 프로젝트에 새 감사자를 추가하려고 합니다. 감사자는 모든 프로젝트 항목을 읽을 수는 있지만 수정할 수는 없어야 하는데 감사자의 권한을 어떻게 구성해야 하나요?

A. 기 전용 프로젝트 권한이 있는 사용자 지정 역할을 만듭니다

B. 보기 전용 서비스 권한이 있는 사용자 지정 역할을 만듭니다

C. 본 제공 IAM 프로젝트 뷰어 역할을 선택합니다

D. 기본 제공 IAM 서비스 뷰어 역할을 선택합니다

답변 보기

정답: C

질문 #76

니어라인 스토리지 버킷에 업로드해야 하는 단일 파일에 32GB의 데이터가 있습니다. 사용 중인 WAN 연결의 정격 속도가 1Gbps이고 연결에 사용자만 있습니다. 파일을 빠르게 전송하기 위해 정격 1Gbps를 최대한 많이 사용하고 싶습니다. 파일을 어떻게 업로드해야 하나요?

A. gsutil 대신 GCP 콘솔을 사용하여 파일을 전송하세요

B. 파일 전송 시 gsutil을 사용하여 병렬 복합 업로드를 사용하도록 설정합니다

C. 전송을 시작하는 컴퓨터의 TCP 창 크기를 줄입니다

D. 버킷의 저장소 클래스를 니어라인에서 멀티 리전으로 변경합니다

답변 보기

정답: B

질문 #77

특정 시점에 Google 클라우드 플랫폼 서비스 계정이 생성되었는지 확인해야 하는데 어떻게 해야 하나요?

A. 활동 로그를 필터링하여 구성 카테고리를 확인합니다

B. 활동 로그를 필터링하여 구성 카테고리를 확인합니다

C. 동 로그를 필터링하여 데이터 액세스 카테고리를 확인합니다

D. 동 로그를 필터링하여 데이터 액세스 카테고리를 확인합니다

답변 보기

정답: D

질문 #78

GCP 서비스에서 사용할 사용자 지정 IAM 역할을 만들어야 합니다. 역할의 모든 권한은 프로덕션 사용에 적합해야 합니다. 또한 사용자 지정 역할의 상태를 조직과 명확하게 공유해야 합니다. 이것이 사용자 지정 역할의 첫 번째 버전이 될 것입니다. 어떻게 해야 하나요?

A. 역할 권한에 대해 '지원됨' 지원 수준을 사용하는 권한을 역할에 사용합니다

B. 역할 권한에 대해 '지원됨' 지원 수준을 사용하는 권한을 역할에 사용합니다

C. 할 권한에 대해 '테스트 중' 지원 수준을 사용하는 권한을 역할에 사용합니다

D. 역할 권한에 대해 '테스트 중' 지원 수준을 사용하는 권한을 역할에 사용합니다

답변 보기

정답: C

질문 #79

여러분은 구글 쿠버네티스 엔진(GKE)을 기반으로 제품을 구축하고 있습니다. 각 고객마다 해당 클러스터에서 하나의 파드가 실행되고 있으며, 고객은 자신의 파드 내에서 임의의 코드를 실행할 수 있습니다. 고객들의 파드 간의 격리를 극대화하고 싶다. 어떻게 해야 할까?

A. 바이너리 권한 부여를 사용하고 고객의 파드에서 사용하는 컨테이너 이미지만 화이트리스트에 추가하세요

B. 테이너 분석 API를 사용하여 고객의 파드에서 사용하는 컨테이너의 취약점을 탐지하세요

C. 드박스 타입이 gvisor로 구성된 GKE 노드 풀을 생성한다

D. KE 노드에 코스 컨테이너 이미지를 사용한다

답변 보기

정답: C

질문 #80

직원이 해고되었지만 2주 후에야 Google Cloud Platform(GCP)에 대한 액세스 권한이 제거되었습니다. 이 직원이 해고된 후 민감한 고객 정보에 액세스했는지 확인해야 합니다. 어떻게 해야 하나요?

A. 택드라이버에서 시스템 이벤트 로그를 봅니다

B. 택드라이버에서 시스템 이벤트 로그를 봅니다

C. 택드라이버에서 데이터 액세스 감사 로그를 봅니다

D. 택드라이버에서 관리자 활동 로그를 확인합니다

답변 보기

정답: B

질문 #81

클라우드 런에 클라우드 게시/서브 토픽의 메시지를 처리하는 애플리케이션을 배포하려고 합니다. Google 권장 사례를 따르고 싶어요. 어떻게 해야 하나요?

A.

B.

C.

D.

답변 보기

정답: D

질문 #82

현재 서로 다른 두 개의 GCP 프로젝트를 실행 중인 여러 컴퓨트 엔진 인스턴스 그룹 간의 트래픽을 활성화해야 합니다. 각 컴퓨트 엔진 인스턴스 그룹이 자체 VPC에서 실행되고 있습니다. 어떻게 해야 하나요?

A. 두 프로젝트가 모두 GCP 조직에 있는지 확인합니다

B. 두 프로젝트가 모두 GCP 조직에 있는지 확인합니다

C. 두 프로젝트의 프로젝트 관리자인지 확인합니다

D. 두 프로젝트의 프로젝트 관리자인지 확인합니다

답변 보기

정답: B

질문 #83

프로젝트에서 애플리케이션을 위한 개발 환경을 성공적으로 만들었습니다. 이 애플리케이션은 Compute Engine과 Cloud SQL을 사용합니다. 이제 이 애플리케이션을 위한 프로덕션 환경을 만들어야 하는데 보안 팀에서 이 두 환경 간의 네트워크 경로를 금지하고 Google 권장 관행을 따르라고 요청했습니다. 어떻게 해야 하나요?

A. 새 프로젝트를 생성하고 해당 프로젝트에서 컴퓨팅 엔진 및 Cloud SQL API를 활성화한 다음 개발 환경에서 생성한 설정을 복제합니다

B. 기존 VPC에 새 프로덕션 서브넷을 생성하고 기존 프로젝트에 새 프로덕션 Cloud SQL 인스턴스를 생성한 다음 해당 리소스를 사용하여 애플리케이션을 배포합니다

C. 프로젝트를 만들고, 기존 VPC를 공유 VPC로 수정하고, 해당 VPC를 새 프로젝트와 공유하고, 새 프로젝트의 개발 환경에 있는 설정을 공유 VP에 복제합니다

D. 보안팀에 회사의 다른 부서에서 사용하는 기존 프로덕션 프로젝트에서 프로젝트 편집자 역할을 부여해 달라고 요청하세요

답변 보기

정답: A

질문 #84

조직은 감사 로그 파일을 3년 동안 저장해야 하는 금융 회사입니다. 조직에는 수백 개의 Google Cloud 프로젝트가 있습니다. 로그 파일 보존을 위한 비용 효율적인 접근 방식을 구현해야 합니다. 어떻게 해야 하나요?

A. Cloud Audit에서 BigQuery로 로그를 저장하는 싱크에 내보내기를 만듭니다

B. 클라우드 감사에서 콜드라인 스토리지 버킷으로 로그를 저장하는 싱크 내보내기를 만듭니다

C. 깅 API를 사용하여 Stackdriver 로그에서 BigQuery로 로그를 복사하는 사용자 정의 스크립트를 작성합니다

D. 러한 로그를 Cloud Pub/Sub로 내보내고 Cloud 데이터 흐름 파이프라인을 작성하여 로그를 Cloud SQL에 저장합니다

답변 보기

정답: A

질문 #85

단일 서브넷으로 사용자 지정 VPC를 만들어야 합니다. 서브넷의 범위는 가능한 한 넓어야 합니다. 어떤 범위를 사용해야 하나요?

A.

B. 0

C. 72

D. 92

답변 보기

정답: A

질문 #86

클라우드 스패너 인스턴스에서 테이블 데이터를 보고 편집할 수 있도록 세 명의 사용자에게 액세스 권한을 부여해야 합니다. 어떻게 해야 하나요?

A. 행 gcloud iam 역할에 roles/spanner

B. 행 gcloud iam 역할에 roles/spanner

C. 행 gcloud iam 역할 설명 roles/spanner

D. 행 gcloud iam 역할 설명 roles/spanner

답변 보기

정답: A

질문 #87

회사에는 다양한 파일 형식의 대량의 비정형 데이터가 있습니다. 데이터에 대해 ETL 변환을 수행하려고 합니다

A. 데이터 흐름 작업에서 데이터를 처리할 수 있도록 Google Cloud에서 데이터에 액세스할 수 있도록 설정해야 하는데 어떻게 해야 하나요?

B. bq 명령줄 도구를 사용하여 데이터를 BigQuery에 업로드합니다

C. 령줄 도구 gsutil을 사용하여 클라우드 스토리지에 데이터를 업로드합니다

D. 솔의 가져오기 기능을 사용하여 데이터를 Cloud SQL로 업로드합니다

E. 솔의 가져오기 기능을 사용하여 Cloud Spanner에 데이터를 업로드합니다

답변 보기

정답: A

질문 #88

여러 프로젝트에 걸쳐 있는 애플리케이션에 대한 서비스 계정을 구성하고 있습니다. 웹 애플리케이션 프로젝트에서 실행 중인 가상 머신(VM)은 crm-databases- proj의 BigQuery 데이터 세트에 액세스해야 합니다. 웹 애플리케이션 프로젝트에서 서비스 계정에 대한 액세스 권한을 부여하기 위해 Google이 권장하는 방법을 따르고 싶습니다. 어떻게 해야 하나요?

A. 웹 애플리케이션의 '프로젝트 소유자'에게 crm-데이터베이스-프로젝트에 적절한 역할을 부여합니다

B. crm-databases-proj 및 웹 애플리케이션 프로젝트에 "프로젝트 소유자" 역할을 부여합니다

C. rm-databases-proj에 '프로젝트 소유자' 역할을 부여하고 웹 애플리케이션에 bigquery

D. rm-databases-proj에 bigquery

답변 보기

정답: D

질문 #89

관리하는 3개의 Google Cloud Platform 프로젝트 중 하나에서 Compute Engineer 서비스 사용에 대한 예산 알림을 설정해야 합니다. 세 프로젝트가 모두 하나의 청구 계정에 연결되어 있는데 어떻게 해야 하나요?

A. 프로젝트 청구 관리자인지 확인합니다

B. 프로젝트 청구 관리자인지 확인합니다

C. 프로젝트 관리자임을 확인합니다

D. 로젝트 관리자임을 확인합니다

답변 보기

정답: B

질문 #90

회사에는 수백 개의 프로젝트와 청구 계정을 보유한 기존 GCP 조직이 있습니다. 최근에 수백 개의 프로젝트와 자체 청구 계정을 보유한 다른 회사를 인수했습니다. 두 GCP 조직의 모든 GCP 비용을 하나의 인보이스로 통합하고 싶습니다. 내일부터 모든 비용을 통합하고 싶습니다. 어떻게 해야 하나요?

A. 인수한 회사의 프로젝트를 회사의 청구 계정에 연결합니다

B. 인수한 회사의 청구 계정과 귀사의 청구 계정을 구성하여 청구 데이터를 동일한 BigQuery 데이터 집합으로 내보내도록 합니다

C. 인수한 회사의 프로젝트를 귀사의 GCP 조직으로 마이그레이션합니다

D. 새 GCP 조직과 새 청구 계정을 만듭니다

답변 보기

정답: D

질문 #91

조직에서 커뮤니케이션 및 공동 작업을 위해 G Suite를 사용합니다. 조직의 모든 사용자에게 G Suite 계정이 있습니다. 일부 G Suite 사용자에게 클라우드 플랫폼 프로젝트에 대한 액세스 권한을 부여하고 싶은데 어떻게 해야 하나요?

A. 도메인에 대해 GCP 콘솔에서 Cloud Identity를 사용 설정합니다

B. G Suite 이메일 주소를 사용하여 필요한 IAM 역할을 부여합니다

C. 모든 사용자의 이메일 주소가 포함된 CSV 시트를 만듭니다

D. G Suite 콘솔에서 cloud-console(users@yourdomain

답변 보기

정답: B

질문 #92

특정 클라우드 스토리지 리전 버킷에 저장된 동영상이 90일 후에 콜드라인으로 이동한 다음 생성된 지 1년 후에 삭제되도록 정책을 설정해야 합니다. 정책을 어떻게 설정해야 하나요?

A. 클라우드 스토리지 오브젝트 수명 주기 관리는 SetStorageClass 및 Delete 액션과 함께 나이 조건을 사용합니다

B. 연령 조건을 사용하여 클라우드 스토리지 개체 수명 주기 관리를 SetStorageClass 및 Delete 작업과 함께 사용합니다

C. sutil 다시 쓰기를 사용하고 삭제 작업을 275일(365-90일)로 설정합니다

D. sutil 다시 쓰기를 사용하고 삭제 작업을 365일로 설정합니다

답변 보기

정답: A

질문 #93

Google Cloud Platform에서 관계형 데이터를 위한 비용 효율적인 솔루션을 선택하고 구성하려고 합니다. 한 지리적 위치에서 소규모의 운영 데이터 집합으로 작업하고 있습니다. 특정 시점 복구를 지원해야 합니다. 어떻게 해야 하나요?

A. 클라우드 SQL(MySQL)을 선택합니다

B. 라우드 SQL(MySQL)을 선택합니다

C. 라우드 스패너를 선택합니다

D. 라우드 스패너를 선택합니다

답변 보기

정답: A

질문 #94

회사의 인프라가 온프레미스이지만 모든 컴퓨터가 최대 용량으로 실행되고 있습니다. Google Cloud로 버스트하려고 합니다. Google Cloud의 워크로드는 사설 IP 범위를 사용하여 온프레미스의 워크로드와 직접 통신할 수 있어야 합니다. 어떻게 해야 하나요?

A. 글 클라우드에서 공유 VPC의 호스트로 VPC를 구성합니다

B. Google Cloud에서 VPC 네트워크 피어링을 위한 VPC를 구성합니다

C. 온프레미스 환경과 Google 클라우드 모두에서 바스티온 호스트를 생성합니다

D. 프레미스 인프라와 Google 클라우드 간에 클라우드 VPN을 설정합니다

답변 보기

정답: B

질문 #95

사용자가 언제 Google Cloud Platform(GCP) 프로젝트의 Cloud Spanner IAM(ID 액세스 관리) 역할에 추가되었는지 알고 싶어요. GCP 콘솔에서 어떻게 해야 하나요?

A. 라우드 스패너 콘솔을 열어 구성을 검토합니다

B. AM & 관리자 콘솔을 열어 Cloud Spanner 역할에 대한 IAM 정책을 검토합니다

C. 택드라이버 모니터링 콘솔로 이동하여 클라우드 스패너에 대한 정보를 검토합니다

D. tackdriver 로깅 콘솔로 이동하여 관리자 활동 로그를 검토하고 Cloud Spanner IAM 역할에 대해 필터링합니다

답변 보기

정답: B

질문 #96

관리형 인스턴스 그룹에 있는 컴퓨트 엔진 VM에 애플리케이션을 배포하고 있습니다. 애플리케이션은 항상 실행 중이어야 하지만 GCP 프로젝트당 하나의 VM 인스턴스만 실행해야 합니다. 인스턴스 그룹을 어떻게 구성해야 하나요?

A. 자동 스케일링을 켜짐으로 설정하고 최소 인스턴스 수를 1로 설정한 다음 최대 인스턴스 수를 1로 설정합니다

B. 자동 스케일링을 끄기로 설정하고 최소 인스턴스 수를 1로 설정한 다음 최대 인스턴스 수를 1로 설정합니다

C. 동 스케일링을 켜짐으로 설정하고 최소 인스턴스 수를 1로 설정한 다음 최대 인스턴스 수를 2로 설정합니다

D. 동 스케일링을 끄기로 설정하고 최소 인스턴스 수를 1로 설정한 다음 최대 인스턴스 수를 2로 설정합니다

답변 보기

정답: A

질문 #97

Google Cloud Platform에서 관계형 데이터를 위한 비용 효율적인 솔루션을 선택하고 구성하려고 합니다. 한 지리적 위치에서 소규모의 운영 데이터 집합으로 작업하고 있습니다. 특정 시점 복구를 지원해야 합니다. 어떻게 해야 하나요?

A. 클라우드 SQL(MySQL)을 선택합니다

B. 라우드 SQL(MySQL)을 선택합니다

C. 라우드 스패너를 선택합니다

D. 라우드 스패너를 선택합니다

답변 보기

정답: A

질문 #98

조직에서는 사용자에게 BigQuery의 쿼리 데이터 집합에 대한 액세스 권한을 부여하되 사용자가 실수로 데이터 집합을 삭제하는 것을 방지해야 합니다. Google 권장 사례를 따르는 솔루션을 원하는데 어떻게 해야 하나요?

A. 역할/빅쿼리 데이터 소유자 대신 역할/빅쿼리 사용자 역할에만 사용자를 추가합니다

B. 역할/빅쿼리 데이터 소유자 대신 역할/빅쿼리 데이터 편집자 역할에만 사용자를 추가합니다

C. 제 권한을 제거하여 사용자 지정 역할을 만들고 해당 역할에만 사용자를 추가합니다

D. 제 권한을 제거하여 사용자 지정 역할을 만듭니다

답변 보기

정답: B

질문 #99

데이터 과학자 팀은 관리자가 관리하는 Google Kubernetes 엔진(GKE) 클러스터를 사용해야 하는 경우가 종종 있습니다. 이들은 재시작할 수 없는 일부 장기 실행 작업에 GPU를 필요로 합니다. 비용을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. GKE 클러스터에서 노드 자동 프로비저닝을 활성화합니다

B. 당 워크로드에 대한 VerticalPodAutscaler를 생성합니다

C. 점 가능한 VM과 해당 VM에 연결된 GPU로 노드 풀을 생성합니다

D. PU로 인스턴스의 노드 풀을 생성하고 이 노드 풀에서 최소 크기 1로 자동 확장을 활성화합니다

답변 보기

정답: C

질문 #100

클라우드 스토리지 버킷에 데이터를 보관하기 위한 솔루션을 구성하려고 합니다. 솔루션은 비용 효율적이어야 합니다. 여러 버전이 있는 데이터는 30일 후에 보관해야 합니다. 이전 버전은 보고를 위해 한 달에 한 번씩 액세스됩니다. 이 아카이브 데이터는 월말에 가끔씩 업데이트되기도 하는데 어떻게 해야 하나요?

A. 30일 후 최신 버전으로 데이터를 보관하는 버킷 수명 주기 규칙을 콜드라인 스토리지에 추가합니다

B. 30일 후 최신 버전으로 데이터를 보관하는 버킷 수명 주기 규칙을 니어라인 스토리지에 추가합니다

C. 0일 후 지역 스토리지의 데이터를 ColdlineStorage에 보관하는 버킷 수명 주기 규칙을 추가합니다

D. 지역 스토리지의 데이터를 30일 후에 니어라인 스토리지에 보관하는 버킷 수명 주기 규칙을 추가합니다

답변 보기

정답: B

질문 #101

우분투에 Cloud SDK가 설치된 개발자 노트북이 있습니다. Cloud SDK는 Google Cloud Ubuntu 패키지 리포지토리에서 설치되었습니다. Cloud 데이터스토어를 사용하여 노트북에서 로컬로 애플리케이션을 테스트하고 싶습니다. 어떻게 해야 하나요?

A. gcloud 데이터스토어 내보내기를 사용하여 클라우드 데이터스토어 데이터를 내보냅니다

B. cloud 데이터스토어 인덱스 생성을 사용하여 클라우드 데이터스토어 인덱스 생성

C. pt get install 명령을 사용하여 구글 클라우드-에스디케이-데이터스토어-에뮬레이터 구성 요소를 설치합니다

D. cloud 구성 요소 설치 명령을 사용하여 클라우드 데이터 저장소 에뮬레이터 구성 요소를 설치합니다

답변 보기

정답: D

질문 #102

데이터 센터에서 실행할 애플리케이션을 빌드하고 있습니다. 이 애플리케이션은 AutoML과 같은 Google Cloud Platform(GCP) 서비스를 사용합니다. AutoML에 대한 적절한 액세스 권한이 있는 서비스 계정을 만들었습니다. 온프레미스 환경에서 API에 대한 인증을 사용 설정해야 합니다. 어떻게 해야 하나요?

A. 온프레미스 애플리케이션에서 서비스 계정 자격 증명을 사용합니다

B. cloud를 사용하여 적절한 권한이 있는 서비스 계정의 키 파일을 만듭니다

C. 이터 센터와 Google Cloud Platform 간에 직접 상호 연결을 설정하여 온프레미스 애플리케이션에 대한 인증을 사용하도록 설정합니다

D. AM 및 관리자 콘솔로 이동하여 서비스 계정 권한과 유사한 사용자 계정 권한을 부여하고 이 사용자 계정을 데이터 센터에서 인증에 사용합니다

답변 보기

정답: B

질문 #103

부하를 분산하려는 인스턴스 그룹이 있습니다. 로드 밸런서가 클라이언트 SSL 세션을 종료하도록 하려는 경우. 인스턴스 그룹은 HTTPS를 통해 공용 웹 애플리케이션을 제공하는 데 사용됩니다. Google 권장 사례를 따르고 싶습니다. 어떻게 해야 하나요?

A. TTP(S) 로드밸런서를 구성합니다

B. 부 TCP 로드밸런서를 구성합니다

C. 부 SSL 프록시 로드밸런서를 구성합니다

D. 부 TCP 프록시 로드밸런서를 구성합니다

답변 보기

정답: A

질문 #104

App Engine 표준 환경에서 호스팅되는 웹사이트가 있습니다. 사용자의 1%에게 웹사이트의 새 테스트 버전을 보여주고 싶습니다. 복잡성을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. 동일한 애플리케이션에 새 버전을 배포하고 --migrate 옵션을 사용합니다

B. 동일한 애플리케이션에 새 버전을 배포하고 --splits 옵션을 사용하여 현재 버전에 가중치 99를, 새 버전에 가중치 1을 부여합니다

C. 일한 프로젝트에서 새 App Engine 애플리케이션을 만듭니다

D. 동일한 프로젝트에서 새 App Engine 애플리케이션을 만듭니다

답변 보기

정답: B

질문 #105

회사에서 재해 복구 목적으로 애플리케이션 백업 파일을 저장하기 위해 클라우드 스토리지를 사용합니다. Google의 권장 사례를 따르고자 합니다. 어떤 스토리지 옵션을 사용해야 하나요?

A. 다중 지역 스토리지

B. 역 스토리지

C. 어라인 스토리지

D. 드라인 스토리지

답변 보기

정답: D

질문 #106

기본 지역 및 영역에서 실행 중인 GCP 계정이 하나 있고 기본이 아닌 지역 및 영역에서 실행 중인 다른 계정이 있습니다. 명령줄 인터페이스를 사용하여 이 두 개의 Google Cloud Platform 계정에서 새 컴퓨트 엔진 인스턴스를 시작하려고 합니다. 어떻게 해야 하나요?

A. [NAME]을 사용하여 두 가지 구성을 만듭니다

B. [NAME] 생성 gcloud config를 사용하여 두 가지 구성을 생성합니다

C. cloud 구성 활성화 [NAME]을 사용하여 두 가지 구성을 활성화합니다

D. cloud 구성 활성화 [NAME]을 사용하여 두 가지 구성을 활성화합니다

답변 보기

정답: C

질문 #107

프로덕션 및 개발 프로젝트에 모두 액세스할 수 있는 Google Cloud Platform 계정이 있습니다. 개발 및 프로덕션 프로젝트의 모든 컴퓨팅 인스턴스를 매일 나열하는 자동화된 프로세스를 만들어야 합니다. 어떻게 해야 하나요?

A. gcloud config를 사용하여 두 가지 구성을 만듭니다

B. gsutil config를 사용하여 두 가지 구성을 만듭니다

C. loud Shell로 이동하여 이 정보를 매일 클라우드 스토리지로 내보냅니다

D. CP 콘솔로 이동하여 이 정보를 매일 Cloud SQL로 내보내세요

답변 보기

정답: A

질문 #108

특정 클라우드 스토리지 버킷에 데이터를 쓸 수 있도록 컴퓨트 엔진 인스턴스 집합에 대한 권한을 설정해야 합니다. Google 권장 사례를 따르고 싶습니다. 어떻게 해야 하나요?

A. 근 범위가 있는 서비스 계정을 생성합니다

B. 근 범위가 있는 서비스 계정을 생성합니다

C. 비스 계정을 생성하고 해당 버킷에 대한 IAM 역할 'storage

D. 비스 계정을 생성하고 해당 버킷에 대한 IAM 역할 'storage

답변 보기

정답: B

질문 #109

관리되는 인스턴스 그룹으로 배포된 웹 애플리케이션이 있습니다. 점진적으로 배포할 새 버전의 애플리케이션이 있습니다. 웹 애플리케이션이 현재 실시간 웹 트래픽을 수신하고 있습니다. 배포하는 동안 사용 가능한 용량이 줄어들지 않도록 하려고 합니다. 어떻게 해야 하나요?

A. 최대 서지를 0으로 설정하고 최대 사용 불가능을 1로 설정하여 롤링 동작 시작 업데이트를 수행합니다

B. 최대 서지를 1로 설정하고 최대 사용 불가능을 0으로 설정하여 롤링 동작 시작 업데이트를 수행합니다

C. 데이트된 인스턴스 템플릿으로 새 관리형 인스턴스 그룹을 생성합니다

D. 새 애플리케이션 버전으로 새 인스턴스 템플릿을 생성합니다

답변 보기

정답: B

질문 #110

프로젝트 내에 앱 엔진 애플리케이션이 포함된 Google Cloud Platform 프로젝트를 만들었습니다. 처음에는 애플리케이션이 미국-중앙 지역에서 제공되도록 구성했습니다. 이제 애플리케이션을 아시아-북동부1 지역에서 제공하려고 합니다. 어떻게 해야 하나요?

A. 기존 GCP 프로젝트의 기본 지역 속성 설정을 asia-northeast1로 변경합니다

B. 기존 App Engine 애플리케이션의 지역 속성 설정을 미국-중앙에서 아시아-북동부1로 변경합니다

C. 존 GCP 프로젝트에서 두 번째 App Engine 애플리케이션을 생성하고 애플리케이션을 서비스할 지역으로 asia-northeast1을 지정합니다

D. GCP 프로젝트를 생성하고 이 새 프로젝트 내에 App Engine 애플리케이션을 생성합니다

답변 보기

정답: C

질문 #111

자체 데이터 센터의 베어메탈 서버에서 애플리케이션을 호스팅하고 있습니다. 애플리케이션이 클라우드 스토리지에 액세스해야 합니다. 그러나 보안 정책으로 인해 애플리케이션을 호스팅하는 서버에 공인 IP 주소나 인터넷 액세스가 허용되지 않습니다. 애플리케이션에 클라우드 저장소에 대한 액세스 권한을 제공하기 위해 Google이 권장하는 방법을 따르고 싶습니다. 어떻게 해야 하나요?

A. 1

B. 1

C. 1

D. 1

답변 보기

정답: C

질문 #112

귀하는 회사의 조직 및 청구 관리자입니다. 엔지니어링 팀은 조직에서 프로젝트 작성자 역할을 가지고 있습니다. 엔지니어링 팀이 프로젝트를 청구 계정에 연결할 수 없도록 하고 싶습니다. 재무팀만 프로젝트를 청구 계정에 연결할 수 있어야 하며, 프로젝트를 다른 방식으로 변경할 수 없어야 합니다. 어떻게 해야 하나요?

A. 재무팀에 청구 계정에서 청구 계정 사용자 역할만 할당합니다

B. 엔지니어링 팀에 청구 계정의 청구 계정 사용자 역할만 할당합니다

C. 무팀에 청구 계정에서 청구 계정 사용자 역할을, 조직에서 프로젝트 청구 관리자 역할을 할당합니다

D. 엔지니어링 팀에 청구 계정에서 청구 계정 사용자 역할을, 조직에서 프로젝트 청구 관리자 역할을 할당합니다

답변 보기

정답: D

질문 #113

회사에서 데이터 웨어하우징을 위해 BigQuery를 사용하고 있습니다. 시간이 지남에 따라 회사의 여러 사업부에서 수백 개의 프로젝트에 걸쳐 1000개 이상의 데이터 집합을 만들었습니다. CIO는 모든 데이터 집합을 검토하여 employee_ssn 열이 포함된 테이블을 찾기를 원합니다. 이 작업을 수행하는 데 드는 노력을 최소화하고 싶습니다. 어떻게 해야 할까요?

A. 데이터 카탈로그로 이동하여 검색창에서 employee_ssn을 검색합니다

B. q 명령줄 도구를 사용하여 조직의 모든 프로젝트를 반복하는 셸 스크립트를 작성합니다

C. 직의 모든 프로젝트를 루핑하고 INFORMATION_SCHEMA

D. 직의 모든 프로젝트를 반복하고 INFORMATION_SCHEMA

답변 보기

정답: D

질문 #114

클러스터 자동 스케일러 기능이 활성화된 Google Kubernetes 엔진(GKE) 클러스터를 생성하고 있습니다. 클러스터의 각 노드가 컨테이너 메트릭을 타사 모니터링 솔루션으로 보내는 모니터링 파드를 실행하는지 확인해야 합니다. 어떻게 해야 하나요?

A. 모니터링 파드를 스테이트풀셋 객체에 배포합니다

B. 니터링 파드를 DaemonSet 오브젝트에 배포합니다

C. 포 개체에서 모니터링 파드를 참조합니다

D. KE 클러스터 생성 시 클러스터 초기화 프로그램에서 모니터링 파드를 참조합니다

답변 보기

정답: B

질문 #115

Gcloud 앱 배포를 사용하여 App Engine 애플리케이션을 배포했지만 의도한 프로젝트에 배포되지 않았습니다. 이 문제가 발생한 이유와 애플리케이션이 배포된 위치를 알고 싶습니다. 어떻게 해야 하나요?

A. 애플리케이션의 app

B. 플리케이션의 웹 애플리케이션

C. 포 관리자로 이동하여 애플리케이션 배포를 위한 설정을 검토합니다

D. 라우드 셸로 이동하여 gcloud 구성 목록을 실행하여 배포에 사용된 Google Cloud 구성을 검토합니다

답변 보기

정답: A

질문 #116

데이터 웨어하우스를 위한 아카이브 솔루션을 구축 중이고 데이터를 아카이브하기 위해 클라우드 스토리지를 선택했습니다

A. 일부 규제 요건을 위해 사용자가 분기별로 한 번씩 아카이브된 데이터에 액세스할 수 있어야 합니다

B. 드 스토리지

C. 어라인 스토리지

D. 역 스토리지

E. 중 지역 스토리지

답변 보기

정답: B

질문 #117

자체 데이터 센터의 베어메탈 서버에서 애플리케이션을 호스팅하고 있습니다. 애플리케이션이 클라우드 스토리지에 액세스해야 합니다. 그러나 보안 정책으로 인해 애플리케이션을 호스팅하는 서버에 공인 IP 주소나 인터넷 액세스가 허용되지 않습니다. 애플리케이션에 클라우드 저장소에 대한 액세스 권한을 제공하기 위해 Google이 권장하는 방법을 따르고 싶습니다. 어떻게 해야 하나요?

A.

B.

C.

D.

답변 보기

정답: D

질문 #118

Dev1 그룹의 사용자를 위해 단일 컴퓨팅 엔진 인스턴스에 대한 SSH 연결을 구성하려고 합니다. 이 인스턴스는 dev1 사용자가 연결할 수 있어야 하는 이 특정Google Cloud Platform 프로젝트의 유일한 리소스입니다. 어떻게 해야 하나요?

A. 인스턴스에 대한 메타데이터를 enable-oslogin=true로 설정합니다

B. 인스턴스에 대한 메타데이터를 enable-oslogin=true로 설정합니다

C. 인스턴스에 대해 블록 프로젝트 전체 키를 활성화합니다

D. 인스턴스에 대해 블록 프로젝트 전체 키를 사용 설정합니다

답변 보기

정답: D

질문 #119

회사에 서비스 공급자와의 SAML(Security Assertion Markup Language) 통합을 지원하는 싱글사인온(SSO) ID 공급자가 있습니다. 회사에 Cloud Identity에 사용자가 있습니다. 사용자가 회사의 SSO 공급업체를 사용하여 인증하기를 원합니다. 어떻게 해야 하나요?

A. 클라우드 아이덴티티에서 사용자 지정 SAML 앱에 액세스하려면 Google을 ID 공급자로 사용하여 SSO를 설정하세요

B. 클라우드 신원에서는 Google을 서비스 제공업체로 사용하는 타사 ID 공급업체를 통해 SSO를 설정합니다

C. Auth 2

D. Auth 2

답변 보기

정답: C

질문 #120

클라우드 스패너 인스턴스에서 테이블 데이터를 보고 편집할 수 있도록 세 명의 사용자에게 액세스 권한을 부여해야 합니다. 어떻게 해야 하나요?

A. 행 gcloud iam 역할에 roles/spanner

B. 행 gcloud iam 역할에 roles/spanner

C. 행 gcloud iam 역할 설명 roles/spanner

D. 행 gcloud iam 역할 설명 roles/spanner

답변 보기

정답: A

질문 #121

가능한 한 최소한의 단계로 회사 부서의 GCP 서비스 비용을 줄여야 합니다. 기존 GCP 프로젝트에서 구성된 모든 서비스를 해제해야 합니다. 어떻게 해야 하나요?

A.

B.

C.

D.

답변 보기

정답: C

질문 #122

내 프로젝트라는 GCP 프로젝트 내에 할당된 IAM 사용자 및 역할을 확인하려고 합니다. 어떻게 해야 하나요?

A. cloud iam 역할 목록을 실행합니다

B. cloud iam 서비스-계정 목록을 실행합니다

C. 로젝트로 이동한 다음 GCP 콘솔에서 IAM 섹션으로 이동합니다

D. 로젝트로 이동한 다음 GCP 콘솔의 역할 섹션으로 이동합니다

답변 보기

정답: D

질문 #123

새 버전의 기능을 테스트하기 위해 Compute Engine에서 SQL Server 2017 인스턴스를 만들었습니다. 최소한의 단계를 사용하여 이 인스턴스에 연결하려고 합니다. 어떻게 해야 하나요?

A. 데스크톱에 RDP 클라이언트를 설치합니다

B. 데스크톱에 RDP 클라이언트를 설치합니다

C. CP 콘솔에서 Windows 비밀번호를 설정합니다

D. CP 콘솔에서 Windows 사용자 이름과 비밀번호를 설정합니다

답변 보기

정답: B

질문 #124

니어라인 스토리지 버킷에 업로드해야 하는 단일 파일에 32GB의 데이터가 있습니다. 사용 중인 WAN 연결의 정격 속도가 1Gbps이고 연결에 사용자만 있습니다. 파일을 빠르게 전송하기 위해 정격 1Gbps를 최대한 많이 사용하고 싶습니다. 파일을 어떻게 업로드해야 하나요?

A. gsutil 대신 GCP 콘솔을 사용하여 파일을 전송하세요

B. 파일 전송 시 gsutil을 사용하여 병렬 복합 업로드를 사용하도록 설정합니다

C. 전송을 시작하는 컴퓨터의 TCP 창 크기를 줄입니다

D. 버킷의 저장소 클래스를 니어라인에서 멀티 리전으로 변경합니다

답변 보기

정답: B

질문 #125

세 개의 개별 프로젝트에서 Google Cloud Platform 서비스 비용을 분석하고 있습니다. 이 정보를 사용하여 표준 쿼리 구문을 사용하여 향후 6개월 동안의 서비스 유형별, 일별 및 월별 서비스 비용 견적을 만들고자 합니다. 어떻게 해야 하나요?

A. 청구서를 클라우드 스토리지 버킷으로 내보낸 다음 분석을 위해 클라우드 빅테이블로 가져옵니다

B. 청구서를 클라우드 저장소 버킷으로 내보낸 다음 분석을 위해 Google 스프레드시트로 가져옵니다

C. 트랜잭션을 로컬 파일로 내보내고 데스크톱 도구로 분석을 수행합니다

D. 구서를 BigQuery 데이터 집합으로 내보낸 다음 분석을 위해 시간 창 기반 SQL 쿼리를 작성합니다

답변 보기

정답: D

질문 #126

조직은 감사 로그 파일을 3년 동안 저장해야 하는 금융 회사입니다. 조직에는 수백 개의 Google Cloud 프로젝트가 있습니다. 로그 파일 보존을 위한 비용 효율적인 접근 방식을 구현해야 합니다. 어떻게 해야 하나요?

A. Cloud Audit에서 BigQuery로 로그를 저장하는 싱크에 내보내기를 만듭니다

B. 클라우드 감사에서 콜드라인 스토리지 버킷으로 로그를 저장하는 싱크 내보내기를 만듭니다

C. 깅 API를 사용하여 Stackdriver 로그에서 BigQuery로 로그를 복사하는 사용자 정의 스크립트를 작성합니다

D. 러한 로그를 Cloud Pub/Sub로 내보내고 Cloud 데이터 흐름 파이프라인을 작성하여 로그를 Cloud SQL에 저장합니다

답변 보기

정답: A

질문 #127

새 청구 계정을 만든 다음 기존 Google Cloud Platform 프로젝트와 연결해야 합니다. 어떻게 해야 하나요?

A. GCP 프로젝트의 프로젝트 청구 관리자인지 확인합니다

B. GCP 프로젝트의 프로젝트 청구 관리자인지 확인합니다

C. 청구 계정의 청구 관리자인지 확인합니다

D. 청구 계정의 청구 관리자인지 확인합니다

답변 보기

정답: C

질문 #128

모든 서비스 계정을 관리하는 proj-sa라는 프로젝트가 하나 있습니다. 이 프로젝트의 서비스 계정을 사용하여 proj-vm이라는 다른 프로젝트에서 실행 중인 VM의 스냅샷을 만들 수 있기를 원합니다. 어떻게 해야 하나요?

A. 서비스 계정에서 개인 키를 다운로드하고 각 VM의 사용자 지정 메타데이터에 추가합니다

B. 비스 계정에서 개인 키를 다운로드하고 각 VM의 SSH 키에 개인 키를 추가합니다

C. roj-vm이라는 프로젝트에서 서비스 계정에 컴퓨트 스토리지 관리자의 IAM 역할을 부여합니다

D. M 생성 시, 컴퓨트 엔진에 대한 서비스 계정의 API 범위를 읽기/쓰기로 설정합니다

답변 보기

정답: C

질문 #129

부하를 분산하려는 인스턴스 그룹이 있습니다. 로드 밸런서가 클라이언트 SSL 세션을 종료하도록 하려는 경우. 인스턴스 그룹은 HTTPS를 통해 공용 웹 애플리케이션을 제공하는 데 사용됩니다. Google 권장 사례를 따르고 싶습니다. 어떻게 해야 하나요?

A. TTP(S) 로드밸런서를 구성합니다

B. 부 TCP 로드밸런서를 구성합니다

C. 부 SSL 프록시 로드밸런서를 구성합니다

D. 부 TCP 프록시 로드밸런서를 구성합니다

답변 보기

정답: A

질문 #130

Gcloud 앱 배포를 사용하여 App Engine 애플리케이션을 배포했지만 의도한 프로젝트에 배포되지 않았습니다. 이 문제가 발생한 이유와 애플리케이션이 배포된 위치를 알고 싶습니다. 어떻게 해야 하나요?

A. 애플리케이션의 app

B. 플리케이션의 웹 애플리케이션

C. 포 관리자로 이동하여 애플리케이션 배포를 위한 설정을 검토합니다

D. 라우드 셸로 이동하여 gcloud 구성 목록을 실행하여 배포에 사용된 Google Cloud 구성을 검토합니다

답변 보기

정답: A

질문 #131

개발팀에 프로젝트를 위한 새 Jenkins 서버가 필요합니다. 가능한 한 최소한의 단계로 서버를 배포해야 합니다. 어떻게 해야 하나요?

A. 엔진 표준에 젠킨스 자바 워를 다운로드하여 배포하세요

B. 명령줄 인터페이스를 통해 새 컴퓨트 엔진 인스턴스를 생성하고 Jenkins를 설치합니다

C. 퓨트 엔진에서 Kubernetes 클러스터를 생성하고 젠킨스 도커 이미지로 배포를 생성합니다

D. CP 마켓플레이스를 사용하여 Jenkins 솔루션을 시작하세요

답변 보기

정답: D

질문 #132

디플로이먼트 매니저를 사용하여 구글 쿠버네티스 엔진 클러스터를 생성하고 있습니다. 동일한 배포 관리자 배포를 사용하여 클러스터의 kube-시스템 네임스페이스에 데몬셋도 생성하려고 합니다. 가능한 최소한의 서비스를 사용하는 솔루션을 원합니다. 어떻게 해야 할까요?

A. 배포 관리자에서 클러스터의 API를 새 타입 공급자로 추가하고 새 타입을 사용하여 데몬셋을 생성합니다

B. 배포 관리자 런타임 구성기를 사용하여 DaemonSet 정의가 포함된 새 구성 리소스를 생성합니다

C. 디플로이먼트 매니저를 사용하여 kubectl을 사용하여 데몬셋을 생성하는 시작 스크립트로 컴퓨트 엔진 인스턴스를 생성한다

D. 배포 관리자의 클러스터 정의에서 kube-system을 키로, DaemonSet 매니페스트를 값으로 하는 메타데이터를 추가합니다

답변 보기

정답: C

질문 #133

조직에 Active Directory에 사용자 ID가 있습니다. 조직에서 Active Directory를 ID에 대한 신뢰할 수 있는 출처로 사용하려고 합니다. 조직에서 Google 클라우드 플랫폼(GCP) 조직을 포함한 모든 Google 서비스에 대해 직원들이 사용하는 Google 계정을 완전히 제어하고 싶습니다. 어떻게 해야 하나요?

A. 사용자를 클라우드 아이덴티티에 동기화하려면 GCDS(Google 클라우드 디렉터리 동기화)를 사용합니다

B. Cloud Identity API를 사용하고 스크립트를 작성하여 사용자를 Cloud Identity에 동기화합니다

C. ctive Directory에서 사용자를 CSV로 내보내고 관리 콘솔을 통해 Cloud Identity로 가져옵니다

D. 각 직원에게 셀프 가입을 통해 Google 계정을 만들도록 요청합니다

답변 보기

정답: A

질문 #134

복잡한 배포 관리자 템플릿을 크게 변경했는데 프로젝트에 커밋하기 전에 정의된 모든 리소스의 종속성이 제대로 충족되는지 확인하려는 경우. 변경 사항에 대한 가장 빠른 피드백을 원합니다. 어떻게 해야 하나요?

A. Python으로 작성된 배포 관리자 템플릿 내에서 세분화된 로깅 문을 사용합니다

B. GCP 콘솔의 스택드라이버 로깅 페이지에서 배포 관리자 실행의 활동을 모니터링합니다

C. 일한 구성으로 별도의 프로젝트에 대해 배포 관리자 템플릿을 실행하고 실패를 모니터링합니다

D. 일한 프로젝트에서 \xad-preview 옵션을 사용하여 배포 관리자 템플릿을 실행하고 상호 종속된 리소스의 상태를 관찰합니다

답변 보기

정답: D

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

종합적인 준비를 위한 최신 Google 어소시에이트 클라우드 엔지니어 시험 문제

View The Updated Associate Cloud Engineer Exam Questions

View The Updated GOOGLE Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

종합적인 준비를 위한 최신 Google 어소시에이트 클라우드 엔지니어 시험 문제

View The Updated Associate Cloud Engineer Exam Questions

View The Updated GOOGLE Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기