最新のGoogle Associate-Cloud-Engineer日本語試験問題解答がズラリ
Associate-Cloud-Engineer日本語試験練習テスト問題（更新された245問あります)
質問 140
自動スケーリングが有効なGoogle Kubernetes Engineを使用して、新しいアプリケーションをホストしています。パブリックIPアドレスでHTTPSを使用して、この新しいアプリケーションをパブリックに公開したいとします。あなたは何をするべきか？
- A. アプリケーションにClusterIPタイプのKubernetesサービスを作成します。このサービスのIPを使用して、アプリケーションのパブリックDNS名を構成します。
- B. NodePortタイプのKubernetesサービスを作成して、Kubernetesクラスターの各ノードのポート443でアプリケーションを公開します。アプリケーションのパブリックDNS名をクラスターのすべてのノードのIPで構成して、負荷分散を実現します。
- C. クラスターにHAProxyポッドを作成して、アプリケーションのすべてのポッドへのトラフィックの負荷を分散します。 iptableルールを使用してパブリックトラフィックをHAProxyに転送します。 HAProxyが実行されているノードのパブリックIPを使用して、アプリケーションのDNS名を構成します。
- D. アプリケーション用にNodePortタイプのKubernetesサービスを作成し、Kubernetes Ingressを作成してCloud Load Balancerを介してこのサービスを公開します。
正解: D
解説:
参照：
https://cloud.google.com/kubernetes-engine/docs/tutorials/http-balancer
質問 141
自動スケーリングが有効なGoogle Kubernetes Engineを使用して、新しいアプリケーションをホストしています。パブリックIPアドレスでHTTPSを使用して、この新しいアプリケーションをパブリックに公開したいとします。あなたは何をするべきか？
- A. アプリケーションにClusterIPタイプのKubernetesサービスを作成します。このサービスのIPを使用して、アプリケーションのパブリックDNS名を構成します。
- B. NodePortタイプのKubernetesサービスを作成して、Kubernetesクラスターの各ノードのポート443でアプリケーションを公開します。アプリケーションのパブリックDNS名をクラスターのすべてのノードのIPで構成して、負荷分散を実現します。
- C. クラスターにHAProxyポッドを作成して、アプリケーションのすべてのポッドへのトラフィックの負荷を分散します。 iptableルールを使用してパブリックトラフィックをHAProxyに転送します。 HAProxyが実行されているノードのパブリックIPを使用して、アプリケーションのDNS名を構成します。
- D. アプリケーション用にNodePortタイプのKubernetesサービスを作成し、Kubernetes Ingressを作成してCloud Load Balancerを介してこのサービスを公開します。
正解: D
質問 142
顧客がCloud Spannerを使用するソリューションを実装し、1つのテーブルでいくつかの読み取りレイテンシ関連のパフォーマンスの問題に気づきました。このテーブルには、主キーを使用するユーザーのみがアクセスできます。テーブルスキーマを以下に示します。
問題を解決したい。あなたは何をするべきか？
- A. オプションC
- B. オプションD
- C. オプションB
- D. オプションA
正解: B
質問 143
あなたの会社の何人かの従業員がCloud Platformでプロジェクトを作成し、会社が払い戻す個人のクレジットカードで支払いました。同社は、これらすべてのプロジェクトを1つの新しい請求先アカウントに集中化したいと考えています。あなたは何をするべきか？
- A. Googleサポートでチケットを作成し、電話でクレジットカードの詳細を共有する電話が来るのを待ちます。
- B. Googleプラットフォームコンソールで、リソース管理に移動し、すべてのプロジェクトをルート組織に移動します。
- C. 銀行口座の詳細を[email protected]に連絡し、会社の法人請求口座をリクエストします。
- D. Google Cloud Platform Consoleで、新しい請求先アカウントを作成し、支払い方法を設定します。
正解: D
質問 144
外部監査者のために、BigQueryでIAMアクセス監査ログを構成する必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？
- A. 監査ユーザーアカウントを2つの新しいカスタムIAMロールに追加します。
- B. 監査ユーザーアカウントを「logging.viewer」および「bigQuery.dataViewer」の事前定義されたIAMロールに追加します。
- C. 監査グループを「logging.viewer」と「bigQuery.dataViewer」の事前定義されたIAMロールに追加します。
- D. 監査人グループを2つの新しいカスタムIAMロールに追加します。
正解: B
質問 145
Cloud Storageバケットに機密情報を保存しています。法的な理由から、保存されているデータを読み取るすべてのリクエストを記録できる必要があります。これらの要件に確実に準拠する必要があります。あなたは何をするべきか？
- A. Data Loss Prevention APIを使用してバッカーをスキャンします。
- B. データを読み取るために単一のサービスアカウントアクセスのみを許可します。
- C. Cloud Storage APIのデータアクセス監査ログを有効にします。
- D. プロジェクトでIdentity Aware Proxy APIを有効にします。
正解: C
解説:
Reference:
https://cloud.google.com/storage/docs/audit-logs
質問 146
適切なIAMロールが定義された開発プロジェクトがあります。運用プロジェクトを作成していて、可能な限り少ない手順で、新しいプロジェクトで同じIAMの役割を持ちたいと考えています。あなたは何をするべきか？
- A. Google Cloud Platform Consoleで、「役割の作成」機能を使用して、該当するすべての権限を選択します。
- B. gcloud iam roles copyを使用して、本番プロジェクトを宛先プロジェクトとして指定します。
- C. gcloud iamの役割のコピーを使用して、組織を宛先組織として指定します。
- D. Google Cloud Platform Consoleで、「役割からの役割の作成」機能を使用します。
正解: C
解説:
参照：
https://cloud.google.com/sdk/gcloud/reference/iam/roles/copy
質問 147
新しいアプリケーションを開発していて、ソースコードをビルドしてデプロイするためのJenkinsインストールを探しています。できるだけ迅速かつ簡単にインストールを自動化したい。あなたは何をするべきか？
- A. Google Cloud Marketplaceを通じてJenkinsをデプロイします。
- B. 新しいCompute Engineインスタンスを作成します。 Jenkins実行可能ファイルを実行します。
- C. Jenkins実行可能ファイルでインスタンステンプレートを作成します。このテンプレートでマネージドインスタンスグループを作成します。
- D. 新しいKubernetes Engineクラスタを作成します。 Jenkinsイメージのデプロイメントを作成します。
正解: D
質問 148
あなたは会社のGoogle Kubernetes Engine（GKE）クラスターを運用しており、そこではさまざまなチームが非本番ワークロードを実行できます。機械学習（ML）チームは、モデルをトレーニングするためにNvidia Tesla P100 GPUにアクセスする必要があります。労力とコストを最小限に抑えたい。あなたは何をするべきか？
- A. GKEクラスタのすべてのノードを再作成して、すべてのノードでGPUを有効にします。
- B. GPUを備えたノードを持つCompute Engineの上に独自のKubernetesクラスターを作成します。このクラスターをMLチーム専用にします。
- C. 新しいGPU対応のノードプールをGKEクラスターに追加します。 MLチームにcloud.google.com/gke -accelerator：nvidia-tesla-p100 nodeSelectorをポッド仕様に追加するよう依頼してください。
- D. MLチームに、ポッド仕様に「accelerator：gpu」アノテーションを追加するよう依頼します。
正解: A
質問 149
時系列データを処理するパイプラインを構築しています
a。ボックス1、2、3、4には、どのGoogle Cloud Platformサービスを入れますか？
- A. Cloud Pub/Sub, Cloud Storage, BigQuery, Cloud Bigtable
- B. Firebase Messages, Cloud Pub/Sub, Cloud Spanner, BigQuery
- C. Cloud Pub/Sub, Cloud Dataflow, Cloud Datastore, BigQuery
- D. Cloud Pub/Sub, Cloud Dataflow, Cloud Bigtable, BigQuery
正解: D
解説:
Reference:
https://cloud.google.com/solutions/correlating-time-series-dataflow
質問 150
実行中のプロジェクトで作業するクラウドエンジニアが割り当てられました。彼は、プロジェクトで実行されているVMを知りたいと考えています。クラウドエンジニアは、プロジェクトで実行されているすべてのVMの情報をどのように取得できますか？
- A. コマンドgcloud compute instancelistを実行します
- B. コマンドgcloud computelistを実行します
- C. コマンドgcloud listinstancesを実行します
- D. コマンドgcloud instancelistを実行します
正解: A
質問 151
新しい監査人をGoogle Cloud Platformプロジェクトに追加したい。監査人は、すべてのプロジェクトアイテムの読み取りを許可されますが、変更はできません。
監査人の権限をどのように構成する必要がありますか？
- A. 表示専用のサービス権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。
- B. 組み込みのIAMプロジェクト閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。
- C. 表示専用のプロジェクト権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。
- D. 組み込みのIAMサービス閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。
正解: B
解説:
参照：
https://cloud.google.com/resource-manager/docs/access-control-proj
質問 152
BigQueryで重要なクエリを実行する必要がありますが、多くのレコードを返すことが期待されています。クエリの実行にかかる費用を調べたいと考えています。オンデマンド料金を使用しています。あなたは何をするべきか？
- A. このクエリを定額料金に切り替えてから、オンデマンドに戻します。
- B. コマンドラインを使用して予行演習クエリを実行し、読み取られたバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。
- C. 選択カウント（*）を実行して、クエリが検索するレコード数を把握します。次に、価格計算ツールを使用して、その行数をドルに変換します。
- D. コマンドラインを使用して予行演習クエリを実行し、返されるバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。
正解: B
解説:
参照：
https://cloud.google.com/bigquery/docs/estimate-costs
質問 153
gcloudに複数の構成を使用しています。最小限の手順を使用して、非アクティブ構成の構成済みKubernetes Engineクラスタを確認します。あなたは何をするべきか？
- A. kubectl config get-contextsを使用して出力を確認します。
- B. gcloud config構成記述を使用して出力を確認します。
- C. gcloud config configuration activateとgcloud config listを使用して出力を確認します。
- D. kubectl config use-contextおよびkubectl config viewを使用して出力を確認します。
正解: D
解説:
参照：
https://medium.com/google-cloud/kubernetes-engine-kubectl-config-b6270d2b656c
質問 154
Kubernetes Engineにデプロイする必要があるDockerfileがあります。あなたは何をするべきか？
- A. DockerfileからDockerイメージを作成し、Cloud Storageにアップロードします。そのイメージを指すようにDeployment YAMLファイルを作成します。 kubectlを使用して、そのファイルでデプロイメントを作成します。
- B. kubectl app deploy <dockerfilename>を使用します。
- C. gcloud app deploy <dockerfilename>を使用します。
- D. DockerfileからDockerイメージを作成し、それをContainer Registryにアップロードします。そのイメージを指すようにDeployment YAMLファイルを作成します。 kubectlを使用して、そのファイルでデプロイメントを作成します。
正解: D
質問 155
あなたはあなたの会社でCloudSQLMySQLデータベースを使用しています。監査のために、データベースの月末のコピーを3年間保持する必要があります。あなたは何をするべきか？
- A. 月初の自動バックアップをエクスポートファイルに変換するエクスポートファイルをColdlineクラスのCloudStorageバケットに書き込みます
- B. 月の初めにオンデマンドバックアップを設定しますバックアップをアーカイブクラスのクラウドストレージバケットに書き込みます
- C. 月の最初のエクスポートジョブを設定しますエクスポートファイルをアーカイブクラスのクラウドストレージバケットに書き込みます
- D. ファイルの月初の自動バックアップを3年間保存するバックアップファイルをアーカイブクラスのCloudStorageバケットに保存する
正解: D
質問 156
あなたの会社は、Compute EngineインスタンスでLinuxワークロードを実行しています。あなたの会社は、Googleアカウントを使用しない新しい運用パートナーと協力します。インストールされたツールを維持できるように、オペレーションパートナーにインスタンスへのアクセス権を付与する必要があります。あなたは何をするべきか？
- A. すべてのインスタンスに同じネットワークタグを付けます。 VPCでファイアウォールルールを作成して、オペレーションパートナーからネットワークタグを持つインスタンスへのトラフィックにポート22でのTCPアクセスを許可します。
- B. Google Cloud VPCと運用パートナーの内部ネットワークの間にCloud VPNを設定します。
- C. 操作パートナーにSSHキーペアの生成を依頼し、VMインスタンスに公開キーを追加します。
- D. Compute EngineインスタンスでCloud IAPを有効にし、運用パートナーをCloud IAPトンネルユーザーとして追加します。
正解: A
解説:
https://cloud.google.com/vpc/docs/firewalls
質問 157
Cloud SQLに接続する必要があるLinux VMがあります。適切なアクセス権を持つサービスアカウントを作成しました。 VMがデフォルトのCompute Engineサービスアカウントの代わりにこのサービスアカウントを使用することを確認する必要があります。あなたは何をするべきか？
- A. サービスアカウントのJSON秘密キーをダウンロードします。 VMのカスタムメタデータで、そのJSONをキーcompute-engine-service-accountの値として追加します。
- B. Webコンソール経由でVMを作成する場合は、[IDとAPIアクセス]セクションでサービスアカウントを指定します。
- C. サービスアカウントのJSON秘密キーをダウンロードします。 VMを作成した後、sshでVMにアクセスし、JSONを〜/ .gcloud / compute-engine-service-account.jsonに保存します。
- D. サービスアカウントのJSON秘密キーをダウンロードします。プロジェクトメタデータで、JSONをキーcompute-engine-service-accountの値として追加します。
正解: B
解説:
参照：
https://cloud.google.com/compute/docs/access/create-enable-service-accounts-for-instances
質問 158
データサイエンティストのチームが、管理するGoogle Kubernetes Engine（GKE）クラスタを使用する必要はほとんどありません。一部の長時間実行され、再開できないジョブにはGPUが必要です。コストを最小限に抑えたい。あなたは何をするべきか？
- A. GPUを使用してインスタンスのノードプールを作成し、このノードプールで最小サイズ1の自動スケーリングを有効にします。
- B. GKEクラスタでノードの自動プロビジョニングを有効にします。
- C. これらのワークロード用のVerticalPodAutscalerを作成します。
- D. プリエンプティブルVMとそれらのVMに接続されたGPUでノードプールを作成します。
正解: D
質問 159
あなたの会社には、何百ものプロジェクトと請求先アカウントを持つ既存のGCP組織があります。あなたの会社は最近、何百ものプロジェクトと独自の請求先アカウントを持つ別の会社を買収しました。両方のGCP組織のすべてのGCPコストを1つの請求書に統合したいとします。明日の時点ですべてのコストを統合したいと考えています。あなたは何をするべきか？
- A. 買収した会社のプロジェクトを会社のGCP組織に移行します。移行したプロジェクトを会社の請求先アカウントにリンクします。
- B. 新しいGCP組織と新しい請求先アカウントを作成します。取得した会社のプロジェクトと会社のプロジェクトを新しいGCP組織に移行し、プロジェクトを新しい請求先アカウントにリンクします。
- C. 取得した会社のプロジェクトを会社の請求先アカウントにリンクします。
- D. 取得した会社の請求先アカウントと会社の請求先アカウントを構成して、請求データを同じBigQueryデータセットにエクスポートします。
正解: B
解説:
Reference:
https://cloud.google.com/resource-manager/docs/migrating-projects-billing
質問 160
dev1グループのユーザーに対して単一のCompute EngineインスタンスへのSSH接続を構成する必要があります。このインスタンスは、この特定のGoogle Cloud Platformプロジェクトで、dev1ユーザーが接続できる唯一のリソースです。あなたは何をするべきか？
- A. インスタンスのメタデータをenable-oslogin = trueに設定します。そのインスタンスのサービスアカウントをサービスアカウントなしに設定します。 Cloud Shellを使用してそのインスタンスにSSHで接続するように指示します。
- B. インスタンスのメタデータをenable-oslogin = trueに設定します。 dev1グループにcompute.osLoginロールを付与します。 Cloud Shellを使用してそのインスタンスにSSHで接続するように指示します。
- C. インスタンスのブロックプロジェクト全体のキーを有効にします。 dev1グループの各ユーザーのSSHキーを生成します。キーをdev1ユーザーに配布し、サードパーティのツールを使用して接続するように指示します。
- D. インスタンスのブロックプロジェクト全体のキーを有効にします。 SSHキーを生成し、キーをそのインスタンスに関連付けます。キーをdev1ユーザーに配布し、サードパーティのツールを使用して接続するように指示します。
正解: D
解説:
Reference:
https://cloud.google.com/compute/docs/instances/adding-removing-ssh-keys
質問 161
あなたはamazon-aceという名前のプロジェクトに取り組んでおり、プロジェクト内のユーザーに割り当てられているすべてのロールを一覧表示したいと考えています。次のgcloudコマンドのどれを使用しますか？
- A. gcloud iam list amazon-ace
- B. gcloud projects list amazon-ace
- C. gcloud iam get-iam-policy amazon-ace
- D. gcloud projects get-iam-policy amazon-ace
正解: D
質問 162
......
あなたを合格させるGoogle試験にはAssociate-Cloud-Engineer日本語試験問題集：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html