2023年最新のに更新された検証済みの合格させるProfessional-Cloud-Architect日本語リアル試験問題と解答
問題集返金保証付きのProfessional-Cloud-Architect日本語問題集公式問題集
質問 # 72
あなたの会社はクラウドストレージバケットに機密データを持っています。データアナリストには、バケットを読み取るためのIdentity Access Management（IAM）権限があります。データアナリストがオフィスネットワークの外部からバケット内のデータを取得しないようにする必要があります。あなたは何をするべきか？
- A. 1。オフィスネットワークへのクラウドVPNを作成します。
2.オンプレミスホストのプライベートGoogleアクセスを構成します。 - B. 1。バケットを持つプロジェクトを含むVPC ServiceControls境界を作成します。
2.オフィスネットワークのCIDRを使用してアクセスレベルを作成します。 - C. 1。バケットからIAM権限を削除するクラウド関数と、バケットにIAM権限を追加する別のクラウド関数を作成します。
2. Cloud Schedulerを使用してCloudFunctionsをスケジュールし、ビジネスの開始時にアクセス許可を追加し、ビジネスの終了時にアクセス許可を削除します。 - D. 1。ソース範囲の仮想プライベートクラウド（VPC）ネットワーク内のすべてのインスタンスに対してファイアウォールルールを作成します。
2.オフィスネットワークのクラスレスドメイン間ルーティング（CIDR）を使用します。
正解：B
質問 # 73
この質問については、JencoMartのケーススタディを参照してください
JencoMartがユーザー認証情報データベースをGoogleCloud Platformに移行し、古いサーバーをシャットダウンしてから数日後、新しいデータベースサーバーはSSH接続への応答を停止します。それでも、アプリケーションサーバーへのデータベース要求を正しく処理しています。問題を診断するためにどの3つのステップを踏む必要がありますか？
3つの答えを選択してください
- A. マシンが接続されているネットワークのインバウンドファイアウォールルールを確認します。
- B. インスタンスを削除し、ディスクを新しいVMに接続して、調査します。
- C. トラブルシューティングのためにインスタンスのシリアルコンソール出力を印刷し、インタラクティブコンソールをアクティブにして、調査します。
- D. 仮想マシン（VM）とディスクを削除し、新しいものを作成します。
- E. ディスクのスナップショットを取り、新しいマシンに接続して調査します。
- F. 非常に単純なファイアウォールルールを使用してマシンを別のネットワークに接続し、調査します。
正解：A、C、E
解説：
https://cloud.google.com/compute/docs/troubleshooting/troubleshooting-ssh D: Handling "Unable to connect on port 22" error message Possible causes include:
There is no firewall rule allowing SSH access on the port. SSH access on port 22 is enabled on all Compute Engine instances by default. If you have disabled access, SSH from the Browser will not work. If you run sshd on a port other than 22, you need to enable the access to that port with a custom firewall rule.
The firewall rule allowing SSH access is enabled, but is not configured to allow connections from GCP Console services. Source IP addresses for browser-based SSH sessions are dynamically allocated by GCP Console and can vary from session to session.
Reference:
https://cloud.google.com/compute/docs/ssh-in-browser
https://cloud.google.com/compute/docs/ssh-in-browser
Topic 5, Dress4Win
Company Overview
Dress4win is a web-based company that helps their users organize and manage their personal wardrobe using a website and mobile application. The company also cultivates an active social network that connects their users with designers and retailers. They monetize their services through advertising, e-commerce, referrals, and a freemium app model.
Company Background
Dress4win's application has grown from a few servers in the founder's garage to several hundred servers and appliances in a colocated data center. However, the capacity of their infrastructure is now insufficient for the application's rapid growth. Because of this growth and the company's desire to innovate faster, Dress4win is committing to a full migration to a public cloud.
Solution Concept
For the first phase of their migration to the cloud, Dress4win is considering moving their development and test environments. They are also considering building a disaster recovery site, because their current infrastructure is at a single location. They are not sure which components of their architecture they can migrate as is and which components they need to change before migrating them.
Existing Technical Environment
The Dress4win application is served out of a single data center location.
Databases:
MySQL - user data, inventory, static data
Redis - metadata, social graph, caching
Application servers:
Tomcat - Java micro-services
Nginx - static content
Apache Beam - Batch processing
Storage appliances:
iSCSI for VM hosts
Fiber channel SAN - MySQL databases
NAS - image storage, logs, backups
Apache Hadoop/Spark servers:
Data analysis
Real-time trending calculations
MQ servers:
Messaging
Social notifications
Events
Miscellaneous servers:
Jenkins, monitoring, bastion hosts, security scanners
Business Requirements
Build a reliable and reproducible environment with scaled parity of production.
Improve security by defining and adhering to a set of security and Identity and Access Management (IAM) best practices for cloud.
Improve business agility and speed of innovation through rapid provisioning of new resources.
Analyze and optimize architecture for performance in the cloud.
Migrate fully to the cloud if all other requirements are met.
Technical Requirements
Evaluate and choose an automation framework for provisioning resources in cloud.
Support failover of the production environment to cloud during an emergency.
Identify production services that can migrate to cloud to save capacity.
Use managed services whenever possible.
Encrypt data on the wire and at rest.
Support multiple VPN connections between the production data center and cloud environment.
CEO Statement
Our investors are concerned about our ability to scale and contain costs with our current infrastructure. They are also concerned that a new competitor could use a public cloud platform to offset their up-front investment and freeing them to focus on developing better features.
CTO Statement
We have invested heavily in the current infrastructure, but much of the equipment is approaching the end of its useful life. We are consistently waiting weeks for new gear to be racked before we can start new projects. Our traffic patterns are highest in the mornings and weekend evenings; during other times, 80% of our capacity is sitting idle.
CFO Statement
Our capital expenditure is now exceeding our quarterly projections. Migrating to the cloud will likely cause an initial increase in spending, but we expect to fully transition before our next hardware refresh cycle. Our total cost of ownership (TCO) analysis over the next 5 years puts a cloud strategy between 30 to 50% lower than our current model.
質問 # 74
1日のトラフィック量が多い間に、リレーショナルデータベースの1つがクラッシュしますが、レプリカはマスターに昇格されることはありません。 これを避けたいのです。 あなたは何をするべきか？
- A. 別のデータベースを使用します。
- B. データベースのより大きなインスタンスを選択します。
- C. データベースの定期的なスケジューリングを実装します。
- D. より定期的にデータベースのスナップショットを作成します。
正解：C
質問 # 75 
- A. Option C
- B. Option D
- C. Option B
- D. Option A
正解：D
解説：
https://cloud.google.com/appengine/docs/standard/go/creating-separate-dev-environments
質問 # 76 
- A. Option D
- B. Option B
- C. Option C
- D. Option A
正解：C
解説：
Explanation
A startup script, or a shutdown script, is specified through the metadata server, using startup script metadata keys.
Reference: https://cloud.google.com/compute/docs/startupscript
https://cloud.google.com/compute/docs/shutdownscript
質問 # 77
あなたは、住宅ローンの承認文書をクラウドストレージに保存している金融機関で働いています。
これらの承認ドキュメントへの変更は、個別の承認ファイルとしてアップロードする必要があるため、今後5年間、これらのドキュメントを削除または上書きできないようにする必要があります。あなたは何をするべきか？
- A. バケットレベルのアクセスが均一なバケットを作成し、サービスアカウントにオブジェクトライターの役割を付与します。サービスアカウントを使用して、新しいファイルをアップロードします。
- B. バケットに5年間の保持ポリシーを作成します。保持ポリシーにロックを作成します。
- C. バケットの暗号化には顧客管理のキーを使用します。 5年後にキーを回転させます。
- D. きめ細かいアクセス制御でバケットを作成し、サービスアカウントにオブジェクトライターの役割を付与します。サービスアカウントを使用して新しいファイルをアップロードします。
正解：B
解説：
Reference: https://cloud.google.com/storage/docs/using-bucket-lock
質問 # 78
あなたの会社は Google Workspace アカウントと Google Cloud 組織を持っています 社内の一部の開発者は、Google Cloud 組織外で Google Cloud プロジェクトを作成しています 開発者がプロジェクトを作成できるようにする一方で、本番プロジェクトを変更できないようにする組織構造を作成したいと考えていますすべてのプロジェクトのポリシーを一元的に管理し、本番プロジェクトにより制限的なポリシーを設定できるようにする 将来ビジネス ニーズが変化したときに、ユーザーと開発者への混乱を最小限に抑えたい Google が推奨する慣行に従いたい 組織構造をどのように設計する必要がありますか?
- A. 1 "Production" という名前の組織リソースの下にフォルダーを作成します。
2 すべての開発者に組織のプロジェクト作成者 IAM ロールを付与します。 3. 開発者プロジェクトを組織に移動します。
4 組織のすべてのプロジェクトのポリシーを設定します
5 さらに、「Production」フォルダに生産ポリシーを設定します - B. 1 組織リソースの下に「Development」および「Production」という名前のフォルダーを作成します。
2 すべての開発者に ""Development1 フォルダーに対する Project Creator IAM ロールを付与します。 3. 開発者プロジェクトを "Development" フォルダーに移動します。
4 組織のすべてのプロジェクトのポリシーを設定します
5 「Production」フォルダに生産ポリシーを追加設定する - C. 1 2 つ目の Google Workspace アカウントと組織を作成する
2 すべての開発者に、新しい組織に対するプロジェクト作成者 IAM ロールを付与します
3 開発者プロジェクトを新しい組織に移動します
4 両方の組織のすべてのプロジェクトのポリシーを設定します。
5 元の組織に生産ポリシーを追加設定する - D. 1 生産プロジェクトのみの組織を指定します
2 開発者が組織でプロジェクト作成者の IAM ロールを持っていないことを確認します
3 デベロッパーの Google Workspace アカウントを使用して組織外で開発プロジェクトを作成する
4 組織のすべてのプロジェクトのポリシーを設定します
5 個々の制作プロジェクトに制作ポリシーを追加設定する
正解：B
解説：
This option can help create an organization structure that allows developers to create projects, but prevents them from modifying production projects. Folders are containers for projects and other folders within Google Cloud organizations. Folders allow resources to be structured hierarchically and inherit policies from their parent resources. By creating folders under the organization resource named "Development" and "Production", you can organize your projects by environment and apply different policies to them. By granting all developers the Project Creator IAM role on the "Development" folder, you can allow them to create projects under that folder, but not under the "Production" folder. By moving the developer projects into the "Development" folder, you can ensure that they are subject to the policies set on that folder. By setting the policies for all projects on the organization, you can manage policies centrally and efficiently. By additionally setting the production policies on the "Production" folder, you can enforce more restrictive policies for production projects and prevent developers from modifying them. The other options are not optimal for this scenario, because they either create a second Google Workspace account and organization, which increases complexity and cost (A), or do not use folders to organize projects by environment, which makes it harder to manage policies and permissions (B, D). Reference:
https://cloud.google.com/resource-manager/docs/creating-managing-folders
https://cloud.google.com/architecture/framework/system-design
質問 # 79
会社は、単一のMySQLインスタンスで複数のデータベースを実行しています。特定のデータベースのバックアップを定期的に取得する必要があります。バックアップアクティビティはできるだけ早く完了する必要があり、ディスクのパフォーマンスに影響を与えることはできません。ストレージをどのように構成する必要がありますか？
- A. 永続的なディスクスナップショットを使用して定期的なバックアップを取るためにgcloudツールを使用するようにcronジョブを構成します。
- B. バックアップ場所としてローカルSSDボリュームをマウントします。バックアップが完了したら、gsutilを使用してバックアップをGoogle Cloud Storageに移動します。
- C. gcsfuseを使用して、Google Cloud Storageバケットをインスタンスに直接ボリュームとしてマウントし、mysqldumpを使用してマウントされた場所にバックアップを書き込みます
- D. 追加の永続ディスクボリュームをRAID10アレイの各仮想マシン（VM）インスタンスにマウントし、LVMを使用してスナップショットを作成してCloud Storageに送信します。
正解：C
解説：
説明
https://cloud.google.com/storage/docs/gcs-fuse
参照：https://github.com/mvarrieur/MySQL-backup-to-Google-Cloud-Storage
https://cloud.google.com/storage/docs/gcs-fuse
質問 # 80
お客様の企業アプリケーションをGoogle Cloud Platformに移行しています。 セキュリティチームは、組織内のすべてのプロジェクトの詳細な可視性を求めています。 Google Cloud Resource Managerをプロビジョニングし、組織管理者として自分自身を設定します。 セキュリティチームにGoogle Cloud IDとアクセス管理（Cloud IAM）の役割を教えてください。
- A. Org admin, project browser
- B. Org viewer, project owner
- C. Project owner, network admin
- D. Org viewer, project viewer
正解：D
解説：
Explanation
https://cloud.google.com/iam/docs/using-iam-securely
質問 # 81
あなたのチームは、Google Kubernetes Engine（GKE）にデプロイされるウェブアプリケーションを開発しています。 CTOは起動が成功することを期待しており、アプリケーションが数万人のユーザーの予想される負荷を処理できることを確認する必要があります。現在のデプロイメントをテストして、アプリケーションの待機時間が特定のしきい値を下回っていることを確認する必要があります。あなたは何をするべきか？
- A. 開発環境でCloud Debuggerを使用して、さまざまなマイクロサービス間のレイテンシーを理解します。
- B. 負荷テストツールを使用して、アプリケーションへの同時ユーザーの予想数とリクエストの総数をシミュレートし、結果を調べます。
- C. GKEクラスターで自動スケーリングを有効にし、アプリケーションデプロイメントで水平ポッド自動スケーリングを有効にします。アプリケーションにcurlリクエストを送信し、自動スケーリングが機能するかどうかを検証します。
- D. すべてのGoogleCloudリージョンの複数のGKEクラスターにアプリケーションを複製します。グローバルHTTP（S）ロードバランサーを構成して、単一のグローバルIPアドレスでさまざまなクラスターを公開します。
正解：C
質問 # 82
会社はすべてのWebトラフィックデータをGoogleアナリティクス260にキャプチャし、BigQueryに保存します。各国には独自のデータセットがあります。各データセットには複数のテーブルがあります。各国のアナリストが、それぞれの国のデータのみを表示および照会できるようにする必要があります。
アクセス権をどのように構成する必要がありますか？
- A. 国ごとにグループを作成します。アナリストをそれぞれの国グループに追加します。単一のグループを作成する
'all_analysts'、およびすべての国グループをメンバーとして追加します。 「すべての分析」グループにBigQuery dataViewerのIAMロールを付与します。適切なテーブルを、それぞれのアナリストの国グループとビューアクセスで共有します。 - B. 国ごとにグループを作成します。アナリストをそれぞれの国グループに追加します。単一のグループを作成する
'all_analysts'、およびすべての国グループをメンバーとして追加します。 「すべての分析」グループにBigQuery dataViewerのIAMロールを付与します。それぞれのアナリストの国グループとビューアクセスで適切なデータセットを共有します。 - C. 国ごとにグループを作成します。アナリストをそれぞれの国グループに追加します。単一のグループを作成する
'all_analysts'、およびすべての国グループをメンバーとして追加します。 「すべての分析」グループにBigQuery jobUserのIAMロールを付与します。適切なデータセットを、それぞれのアナリストの国グループとビューアクセスで共有します。 - D. 国ごとにグループを作成します。アナリストをそれぞれの国グループに追加します。単一のグループを作成する
'all_analysts'、およびすべての国グループをメンバーとして追加します。 「すべての分析」グループにBigQuery jobUserのIAMロールを付与します。それぞれのアナリストの国別グループとビューアクセスで適切なテーブルを共有します。
正解：B
質問 # 83
操作マネージャーは、J2EEアプリケーションをクラウドに移行するときに考慮すべき推奨プラクティスのリストを要求します。 どの3つの習慣をお勧めしますか？ 3つの回答を選択
- A. クラウドデータフローをアプリケーションに統合して、リアルタイムのメトリックを取得します。
- B. Stackdriver Debuggerのような監視ツールを使用してアプリケーションを計測します。
- C. MySQLから、Google Cloud DatastoreやBigtableのような管理されたNoSQLデータベースに移行します。
- D. アプリケーションコードをGoogle App Engine上で実行するように移植します。
- E. クラウドインフラストラクチャを確実にプロビジョニングするための自動化フレームワークを選択します
- F. ステージング環境での自動テストによる継続的な統合ツールの導入
正解：C、D、F
解説：
Reference:
References: https://cloud.google.com/appengine/docs/standard/java/tools/uploadinganapp
https://cloud.google.com/appengine/docs/standard/java/building-app/cloud-sql
質問 # 84
組織では、さまざまな部門のIAMポリシーを個別に、しかし一元的に管理したいと考えています。
どのアプローチを取るべきですか？
- A. 各部門のフォルダーを持つ単一の組織
- B. 複数のプロジェクトがあり、それぞれに中央の所有者がある単一の組織
- C. 複数の組織、各部門に1つ
- D. 複数のフォルダーを持つ複数の組織
正解：A
解説：
Explanation
Folders are nodes in the Cloud Platform Resource Hierarchy. A folder can contain projects, other folders, or a combination of both. You can use folders to group projects under an organization in a hierarchy. For example, your organization might contain multiple departments, each with its own set of GCP resources. Folders allow you to group these resources on a per-department basis. Folders are used to group resources that share common IAM policies. While a folder can contain multiple folders or resources, a given folder or resource can have exactly one parent.
References: https://cloud.google.com/resource-manager/docs/creating-managing-folders
質問 # 85
会社のユーザーフィードバックポータルは、2つのゾーンに複製された標準のLAMPスタックで構成されています。 us-central1リージョンにデプロイされ、データベースを除くすべてのレイヤーで自動スケーリングされたマネージドインスタンスグループを使用します。現在、選択した顧客の小さなグループのみがポータルにアクセスできます。ポータルは
これらの条件下での99.99％の可用性SLAただし、来四半期には、認証されていないユーザーを含むすべてのユーザーがポータルを利用できるようになります。追加のユーザー負荷が発生した場合にシステムがSLAを維持することを保証するために、復元力テスト戦略を開発する必要があります。あなたは何をするべきか？
- A. 既存のユーザー入力をキャプチャし、リソース使用率が80％を超えるまで、キャプチャしたユーザー負荷を再生します。また、アプリの既存のユーザー使用量に基づいて推定ユーザー数を導き出し、予想される負荷の200％を処理するのに十分なリソースを展開します。
- B. 合成ランダムユーザー入力を作成し、少なくとも1つのレイヤーで自動スケールロジックがトリガーされるまで合成負荷を再生し、両方のゾーンでランダムリソースを終了することでシステムに「カオス」を導入します。
- C. 既存のユーザー入力をキャプチャし、すべてのレイヤーで自動スケールがトリガーされるまで、キャプチャしたユーザー負荷を再生します。同時に、いずれかのゾーンのすべてのリソースを終了します。
- D. 新しいシステムをより大きなユーザーグループに公開し、すべてのレイヤーで自動スケールロジックが有効になるまでグループのサイズを毎日増やします。同時に、両方のゾーンでランダムリソースを終了します。
正解：A
質問 # 86
Compute Engine VMからのパブリックインターネットアクセスが許可されていない高度に保護された環境で作業しています。オンプレミスのファイルサーバーにアクセスするためのVPN接続がまだありません。 Compute Engineインスタンスに特定のソフトウェアをインストールする必要があります。ソフトウェアはどのようにインストールする必要がありますか？
- A. 必要なインストールファイルをCloud Storageにアップロードします。プライベートGoogle Accessサブネットを使用してサブネット上のVMを構成します。内部IPアドレスのみをVMに割り当てます。 gsutilを使用して、インストールファイルをVMにダウンロードします。
- B. 必要なインストールファイルをCloud Source Repositoriesにアップロードします。プライベートGoogle Accessサブネットを使用してサブネット上のVMを構成します。内部IPアドレスのみをVMに割り当てます。 gcloudを使用して、インストールファイルをVMにダウンロードします。
- C. 必要なインストールファイルをCloud Storageにアップロードし、ファイアウォールルールを使用して、Cloud StorageのIPアドレス範囲を除くすべてのトラフィックをブロックします。 gsutilを使用して、ファイルをVMにダウンロードします。
- D. 必要なインストールファイルをCloud Source Repositoriesにアップロードし、ファイアウォールルールを使用して、Cloud Source RepositoriesのIPアドレス範囲を除くすべてのトラフィックをブロックします。 gsutilを使用して、ファイルをVMにダウンロードします。
正解：C
質問 # 87
......
更新されたPDF（2023年最新）実際にあるGoogle Professional-Cloud-Architect日本語試験問題：https://jp.fast2test.com/Professional-Cloud-Architect-JPN-premium-file.html