良質なAssociate-Cloud-Engineer日本語のPDF問題集でAssociate-Cloud-Engineer日本語試験問題を試せます [Q15-Q35]

良質なAssociate-Cloud-Engineer日本語のPDF問題集でAssociate-Cloud-Engineer日本語試験問題を試せます

一番最新のGoogle Associate-Cloud-Engineer日本語試験問題集PDF2024年更新

質問 # 15
あなたの会社は、Compute EngineインスタンスでLinuxワークロードを実行しています。あなたの会社は、Googleアカウントを使用しない新しい運用パートナーと協力します。インストールされたツールを維持できるように、オペレーションパートナーにインスタンスへのアクセス権を付与する必要があります。あなたは何をするべきか？

• A. Google Cloud VPCと運用パートナーの内部ネットワークの間にCloud VPNを設定します。
• B. 操作パートナーにSSHキーペアの生成を依頼し、VMインスタンスに公開キーを追加します。
• C. Compute EngineインスタンスでCloud IAPを有効にし、運用パートナーをCloud IAPトンネルユーザーとして追加します。
• D. すべてのインスタンスに同じネットワークタグを付けます。 VPCでファイアウォールルールを作成して、オペレーションパートナーからネットワークタグを持つインスタンスへのトラフィックにポート22でのTCPアクセスを許可します。

正解：D

解説：
Reference:
https://cloud.google.com/vpc/docs/firewalls

質問 # 16
デプロイメントでリソースのダウンタイムを発生させることなく、デプロイメントマネージャーでデプロイメントを更新する必要があります。どのコマンドを使用しますか？

• A. gcloud deployment-manager deployments update --config <deployment-config-path>
• B. gcloud deployment-manager deployments create --config <deployment-config-path>
• C. gcloud deployment-manager resources update --config <deployment-config-path>
• D. gcloud deployment-manager resources create --config <deployment-config-path>

正解：A

解説：
https://cloud.google.com/sdk/gcloud/reference/deployment-manager/deployments/update

質問 # 17
my-projectという名前のGCPプロジェクト内で割り当てられたIAMユーザーと役割を確認する必要があります。あなたは何をするべきか？

• A. プロジェクトに移動してから、GCP Consoleの[役割]セクションに移動します。役割とステータスを確認します。
• B. gcloud iam service-accounts listを実行します。出力セクションを確認します。
• C. プロジェクトに移動してから、GCP Consoleの[IAM]セクションに移動します。メンバーと役割を確認します。
• D. gcloud iamの役割リストを実行します。出力セクションを確認します。

正解：C

解説：
Explanation
Logged onto console and followed the steps and was able to see all the assigned users and roles.

質問 # 18
あなたの会社には、トランザクション注文を管理するための内部アプリケーションがあります。このアプリケーションは、単一の物理的な場所にいる従業員によってのみ使用されます。このアプリケーションには、強力な一貫性、高速クエリ、およびマルチテーブルトランザクション更新のACID保証が必要です。アプリケーションの最初のバージョンはPostgreSQLに実装されており、最小限のコード変更でクラウドにデプロイしたいと考えています。このアプリケーションに最も適したデータベースはどれですか？

• A. Cloud SQL
• B. BigQuery
• C. Cloud Datastore
• D. Cloud Spanner

正解：A

質問 # 19
営業時間中に社内の同僚にサービスを提供するコンテナ化されたWebアプリケーションを開発しました。
アプリケーションの使用時間外に費用が発生しないようにする必要があります。新しいGoogleCloudプロジェクトを作成したばかりで、アプリケーションをデプロイしたいと考えています。あなたは何をするべきか？

• A. Cloud Run for Anthosにコンテナーをデプロイし、インスタンスの最小数をゼロに設定します
• B. 手動スケーリングを使用してApp Engineフレキシブル環境にコンテナーをデプロイし、アプリyamlで値インスタンスをゼロに設定します
• C. 自動スケーリングを使用してAppEngineフレキシブル環境にコンテナをデプロイします。アプリyamlで値min_instancesをゼロに設定します
• D. コンテナーをCloud Run（完全に管理されている）にデプロイし、インスタンスの最小数をゼロに設定します。

正解：D

解説：
Cloud Run can scale to 0:
https://cloud.google.com/run/docs/about-instance-autoscaling
And App Engine Flexible can't scale to 0, the minimum instance number is 1:
https://cloud.google.com/appengine/docs/the-appengine-environments#comparing_high- level_features

質問 # 20
組織には、Google Cloudプロジェクトのすべてのサービスアカウントを作成および管理する専任の担当者がいます。この人にプロジェクトの最低限の役割を割り当てる必要があります。あなたは何をするべきか？

• A. Add the user to roles/iam.securityAdmin role.
• B. Add the user to roles/iam.serviceAccountUser role.
• C. Add the user to roles/iam.roleAdmin role.
• D. Add the user to roles/iam.serviceAccountAdmin role.

正解：D

解説：
ServiceAccountAdmin have permission to create Service Accounts.

質問 # 21
Google Cloud に新しいエンタープライズ リソース プランニング（ERP）システムをデプロイしようとしています。
アプリケーションは高速データ アクセスのために完全なデータベースをメモリ内に保持します。このアプリケーション用に GCP で最も適切なリソースを構成する必要があります。あなたは何をするべきか？

• A. GPU が接続された Compute Engine インスタンスをプロビジョニングします。
• B. M1 マシンタイプで Compute Engine インスタンスをプロビジョニングします。
• C. プリエンプティブルな Compute Engine インスタンスをプロビジョニングします。
• D. ローカル SSD が接続された Compute Engine インスタンスをプロビジョニングします。

正解：B

解説：
M1 machine series Medium in-memory databases such as SAP HANA Tasks that require intensive use of memory with higher memory-to-vCPU ratios than the general-purpose high-memory machine types. In-memory databases and in-memory analytics, business warehousing (BW) workloads, genomics analysis, SQL analysis services. Microsoft SQL Server and similar databases.
https://cloud.google.com/compute/docs/machine-types
https://cloud.google.com/compute/docs/machine-types#:~:text=databases%20such%20as-,SAP%20HANA,-In%2Dmemory%20databases
https://www.sap.com/india/products/hana.html#:~:text=is%20SAP%20HANA-,in%2Dmemory,-database%3F

質問 # 22
デプロイメントでリソースのダウンタイムを発生させることなく、デプロイメントマネージャーでデプロイメントを更新する必要があります。どのコマンドを使用しますか？

• A. gcloud deployment-manager deployments update --config <deployment-config-path>
• B. gcloud deployment-manager deployments create --config <deployment-config-path>
• C. gcloud deployment-manager resources update --config <deployment-config-path>
• D. gcloud deployment-manager resources create --config <deployment-config-path>

正解：A

質問 # 23
自動スケーリングが有効なGoogle Kubernetes Engineを使用して、新しいアプリケーションをホストしています。パブリックIPアドレスでHTTPSを使用して、この新しいアプリケーションをパブリックに公開したいとします。あなたは何をするべきか？

• A. クラスターにHAProxyポッドを作成して、アプリケーションのすべてのポッドへのトラフィックの負荷を分散します。 iptableルールを使用してパブリックトラフィックをHAProxyに転送します。 HAProxyが実行されているノードのパブリックIPを使用して、アプリケーションのDNS名を構成します。
• B. アプリケーションにClusterIPタイプのKubernetesサービスを作成します。このサービスのIPを使用して、アプリケーションのパブリックDNS名を構成します。
• C. NodePortタイプのKubernetesサービスを作成して、Kubernetesクラスターの各ノードのポート443でアプリケーションを公開します。アプリケーションのパブリックDNS名をクラスターのすべてのノードのIPで構成して、負荷分散を実現します。
• D. アプリケーション用にNodePortタイプのKubernetesサービスを作成し、Kubernetes Ingressを作成してCloud Load Balancerを介してこのサービスを公開します。

正解：D

解説：
You want to access Global HTTP(s) Load Balancing with GKE services, you must use Ingress Object.
https://cloud.google.com/kubernetes-engine/docs/concepts/service

質問 # 24
Webアプリケーションを含むインスタンステンプレートの定義があります。受信したHTTPトラフィックに基づいて拡張できるように、アプリケーションをデプロイするように求められます。あなたは何をするべきか？

• A. インスタンステンプレートに基づいてマネージドインスタンスグループを作成します。 HTTPトラフィックに基づいて自動スケーリングを構成し、インスタンスグループをHTTPロードバランサーのバックエンドサービスとして構成します。
• B. インスタンステンプレートに基づいて、ピークユーザートラフィックに必要な数のインスタンスを作成します。アンマネージドインスタンスグループを作成し、そのインスタンスグループにインスタンスを追加します。
  インスタンスグループをHTTPロードバランサーのバックエンドサービスとして構成します。
• C. インスタンステンプレートからVMを作成します。 VMのディスクからカスタムイメージを作成します。イメージをクラウドストレージにエクスポートします。 HTTPロードバランサーを作成し、CloudStorageバケットをバックエンドサービスとして追加します。
• D. インスタンステンプレートからVMを作成します。すべてのトラフィックをVMに転送する自動スケーリングモードでAppEngineアプリケーションを作成します。

正解：A

解説：
A Is not correct because the Load Balancer will just load balance access to the uploaded image itself, and not create or autoscale VMs based on that image.
B Is not correct because while the App Engine can scale as a proxy, all requests will still end up on the same Compute Engine instance, which needs to scale itself.
C is correct because a managed instance group can use an instance template to scale based on HTTP traffic.
D is not correct because unmanaged instance groups do not offer autoscaling.
https://cloud.google.com/compute/docs/instance-
groups/#managed_instance_groups_and_autoscaling
https://cloud.google.com/compute/docs/images/export-image
https://cloud.google.com/compute/docs/load-balancing/http/adding-a-backend-bucket-to-content- based-load-balancing

質問 # 25
GoogleCloudの新規顧客の請求構成を設定するように求められました。顧客は、共通のIAMポリシーを共有するリソースをグループ化したいと考えています。あなたは何をするべきか？

• A. IAMポリシーをグループ化するための適切なプロジェクト命名構造を設定します
• B. IAMポリシーをグループ化するための適切な請求先アカウント構造を設定します
• C. ラベルを使用して共通のIAMポリシーを共有するリソースをグループ化する
• D. フォルダを使用して共通のIAMポリシーを共有するリソースをグループ化する

正解：D

解説：
Folders are nodes in the Cloud Platform Resource Hierarchy. A folder can contain projects, other folders, or a combination of both. Organizations can use folders to group projects under the organization node in a hierarchy. For example, your organization might contain multiple departments, each with its own set of Google Cloud resources. Folders allow you to group these resources on a per-department basis. Folders are used to group resources that share common IAM policies. While a folder can contain multiple folders or resources, a given folder or resource can have exactly one parent. https://cloud.google.com/resource-manager/docs/creating-managing-folders

質問 # 26
組織には、Google Cloudプロジェクトのすべてのサービスアカウントを作成および管理する専任の担当者がいます。この人にプロジェクトの最低限の役割を割り当てる必要があります。あなたは何をするべきか？

• A. Add the user to roles/iam.securityAdmin role.
• B. Add the user to roles/iam.serviceAccountUser role.
• C. Add the user to roles/iam.roleAdmin role.
• D. Add the user to roles/iam.serviceAccountAdmin role.

正解：D

解説：
Reference:
Service Account User (roles/iam.serviceAccountUser): Includes permissions to list service accounts, get details about a service account, and impersonate a service account. Service Account Admin (roles/iam.serviceAccountAdmin): Includes permissions to list service accounts and get details about a service account. Also includes permissions to create, update, and delete service accounts, and to view or change the IAM policy on a service account.

質問 # 27
管理対象インスタンスグループは、新しいインスタンスの作成が新しいインスタンスの作成に失敗したことを示すアラートを発生させました。予想されるアプリケーショントラフィックを処理できるようにするには、テンプレートで指定された実行中のインスタンスの数を維持する必要があります。あなたは何をするべきか？

• A. 現在のインスタンステンプレートを削除し、新しいインスタンステンプレートに置き換えます。インスタンス名と永続ディスク名の値がテンプレートで同じでないことを確認します。インスタンステンプレートで、disks.autoDeleteプロパティをtrueに設定します。
• B. インスタンスグループで使用される有効な構文を含むインスタンステンプレートを作成します。インスタンス名と永続ディスク名の値がテンプレートで同じでないことを確認します。
• C. インスタンスグループで使用されているインスタンステンプレートに有効な構文が含まれていることを確認します。インスタンス名と同じ名前の永続ディスクを削除します。インスタンステンプレートで、disks.autoDeleteプロパティをtrueに設定します。
• D. インスタンスグループで使用される有効な構文を含むインスタンステンプレートを作成します。インスタンス名と同じ名前の永続ディスクを削除します。

正解：C

質問 # 28
Container Registryを使用して、会社のコンテナイメージを別のプロジェクトに一元的に保存しています。別のプロジェクトで、Google Kubernetes Engine（GKE）クラスターを作成するとします。 KubernetesがContainerRegistryからイメージをダウンロードできるようにする必要があります。あなたは何をするべきか？

• A. イメージが保存されているプロジェクトで、Kubernetesノードが使用するサービスアカウントにStorage Object ViewerIAMロールを付与します。
• B. サービスアカウントを作成し、クラウドストレージへのアクセスを許可します。このサービスアカウントのP12キーを作成し、KubernetesでimagePullSecretsとして使用します。
• C. デフォルトのComputeEngineサービスアカウントへの読み取り専用アクセスを許可するようにCloudStorageの各イメージのACLを構成します。
• D. GKEクラスターを作成するときに、[すべてのクラウドAPIへのフルアクセスを許可する]オプションを選択します。
  「アクセススコープ」。

正解：A

解説：
IAM permissions
IAM permissions determine who can access resources. All users, service accounts, and other identities that interact with Container Registry must have the appropriate Cloud Storage permissions.
By default, Google Cloud use default service accounts to interact with resources within the same project. For example, the Cloud Build service account can both push and pull images when Container Registry is in the same project.
You must configure or modify permissions yourself if:
You are using a service account in one project to access Container Registry in a different project You are using a default service account with read-only access to storage, but you want to both pull and push images You are using a custom service account to interact with Container Registry
https://cloud.google.com/container-registry/docs/access-control

質問 # 29
組織で作成された現在および将来のすべてのプロジェクトに適用される、同僚の新しい役割を作成したいと考えています。ロールには、BigQuery JobUserロールとCloudBigtableUserロールの権限が必要です。 Googleの推奨プラクティスに従いたい。新しい役割をどのように作成する必要がありますか？

• A. 「gcloudiam Combine-roles --global」を使用して、2つのロールを新しいカスタムロールに結合します。
• B. 組織の場合、Google Cloud Platformコンソールの[役割]で両方の役割を選択し、それらを組み合わせて新しいカスタム役割にします。
• C. すべてのプロジェクトで、Google Cloud Platformコンソールの[役割]で両方の役割を選択し、それらを組み合わせて新しいカスタム役割にします。
• D. プロジェクトの1つで、Google Cloud Platformコンソールの[役割]で両方の役割を選択し、それらを組み合わせて新しいカスタム役割にします。 「gcloudiampromote-role」を使用して、役割をプロジェクトの役割から組織の役割にプロモートします。

正解：B

解説：
A is not correct because this does not create a new role.
B is not correct because gcloud cannot promote a role to org level.
C is not correct because it's recommended to define the role on the organization level. Also, the role will not be applied on new projects.
D is correct because this creates a new role with the combined permissions on the organization level.

質問 # 30
あなたのチームは、仮想マシン上で直接実行する必要があるステートレス アプリケーションを開発しました。アプリケーションは変動する量のトラフィックを受け取ることが予想されるため、自動的にスケーリングする必要があります。アプリケーションをデプロイする必要があります。あなたは何をするべきか？

• A. Cloud Run にアプリケーションをデプロイし、自動スケーリングを構成します。
• B. マネージド インスタンス グループにアプリケーションをデプロイし、自動スケーリングを構成します。
• C. Kubernetes Engine クラスターにアプリケーションをデプロイし、ノード プールの自動スケーリングを構成します。
• D. Cloud Functions にアプリケーションをデプロイし、最大数のインスタンスを構成します。

正解：B

解説：
A managed instance group (MIG) is a group of identical virtual machines (VMs) that you can manage as a single entity. You can use a MIG to deploy and maintain a stateless application that runs directly on VMs. A MIG can automatically scale the number of VMsbased on the load or a schedule. A MIG can also automatically heal the VMs if they become unhealthy or unavailable. A MIG is suitable for applications that need to run on VMs rather than containers or serverless platforms.
B is incorrect because Kubernetes Engine is a managed service for running containerized applications on a cluster of nodes. It is not necessary to use Kubernetes Engine if the application does not use containers and can run directly on VMs.
C is incorrect because Cloud Functions is a serverless platform for running event-driven code in response to triggers. It is not suitable for applications that need to run continuously and handle HTTP requests.
D is incorrect because Cloud Run is a serverless platform for running stateless containerized applications. It is not suitable for applications that do not use containers and can run directly on VMs.
References:
* Managed instance groups documentation
* Choosing a compute option for Google Cloud

質問 # 31
デフォルトのリージョンとゾーンで実行されている1つのGCPアカウントと、デフォルト以外のリージョンとゾーンで実行されている別のアカウントがあります。コマンドラインインターフェースを使用して、これら2つのGoogle Cloud Platformアカウントで新しいCompute Engineインスタンスを開始したいとします。あなたは何をするべきか？

• A. gcloud設定アクティベート[名前]を使用して2つの設定をアクティベートします。 gcloud構成リストを実行して、Compute Engineインスタンスを起動します。
• B. gcloud設定アクティベート[名前]を使用して2つの設定をアクティベートします。 gcloud config listを実行して、Compute Engineインスタンスを起動します。
• C. gcloud config configuration create [NAME]を使用して2つの構成を作成します。 Compute Engineインスタンスを起動するコマンドを実行するときに、gcloud config configuration activate [NAME]を実行してアカウントを切り替えます。
• D. gcloud config configuration create [NAME]を使用して2つの構成を作成します。 gcloud構成リストを実行して、Compute Engineインスタンスを起動します。

正解：B

解説：
参照：
https://cloud.google.com/sdk/gcloud/reference/config/configurations/activate

質問 # 32
特定の Cloud Storage バケットにデータを書き込めるようにするには、Compute Engine インスタンスのセットに対する権限を設定する必要があります。Google が推奨する方法に従いたい。あなたは何をするべきか？

• A. アクセス スコープを持つサービス アカウントを作成します。アクセス スコープ「https://www.googleapis.com/auth/devstorage.write_only」を使用します。
• B. サービス アカウントを作成し、そのバケットの IAM ロール「storage.objectCreator」に追加します。
• C. アクセス スコープを持つサービス アカウントを作成します。アクセス スコープ「https://www.googleapis.com/auth/cloud-platform」を使用します。
• D. サービス アカウントを作成し、そのバケットの IAM ロール「storage.objectAdmin」に追加します。

正解：B

解説：
https://cloud.google.com/iam/docs/understanding-service-accounts#using_service_accounts_with_compute_engine
https://cloud.google.com/storage/docs/access-control/iam-roles

質問 # 33
会社のインフラストラクチャはオンプレミスですが、すべてのマシンが最大容量で実行されています。 Google Cloudにバーストしたい。 Google Cloudのワークロードは、プライベートIP範囲を使用してオンプレミスのワークロードと直接通信できる必要があります。あなたは何をするべきか？

• A. Google Cloudで、VPCネットワークピアリング用にVPCを構成します。
• B. オンプレミス環境とGoogle Cloudの両方で要塞ホストを作成します。パブリックIPアドレスを使用して、両方をプロキシサーバーとして構成します。
• C. Google Cloudで、VPCを共有VPCのホストとして構成します。
• D. オンプレミスのインフラストラクチャとGoogle Cloudの間にCloud VPNを設定します。

正解：A

質問 # 34
あなたの会社には、Compute Engineで実行されている3層ソリューションがあります。現在のインフラストラクチャの構成を以下に示します。

各層には、その中のすべてのインスタンスに関連付けられたサービスアカウントがあります。次のように、層間のTCPポート8080での通信を有効にする必要があります。
*層＃1のインスタンスは層＃2と通信する必要があります。
*層＃2のインスタンスは層＃3と通信する必要があります。
あなたは何をするべきか？

• A. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow TCP:80802. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow TCP: 8080
• B. 1. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow TCP: 80802. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow TCP: 8080
• C. 1. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow all
• D. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow all

正解：A

質問 # 35
......

100%無料Google Cloud Certified Associate-Cloud-Engineer日本語問題集PDFお試しサンプル認定ガイドカバー率：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html