[2023年04月03日] Associate-Cloud-Engineer日本語のPDF問題とテストエンジンには218問があります
更新された試験エンジンはAssociate-Cloud-Engineer日本語試験無料お試しサンプル365日更新されます
質問 130
大量のワークロードを持ち、発行システムを消費システムから分離するためにトピックに大きく依存しているアプリケーションが多数あります。あなたの会社は、開発者がインフラストラクチャを気にせずにコードの記述に集中できるように、サーバーレスに移行したいと考えています。ソリューション アーキテクトは、システムの分離に適した代替手段として Cloud Pub/Sub をすでに特定しています。Cloud Pub/Sub で使いやすい適切な GCP サーバーレス サービスを特定するよう求められました。コストを最小限に抑えるために、トラフィックがないときにゼロにスケールダウンする機能が必要です。Google が推奨するプラクティスに従う必要があります。あなたは何を提案すべきですか？
- A. App Engine スタンダード
- B. クラウドラン
- C. クラウド関数。
- D. Cloud Run for Anthos
正解: C
解説:
Cloud Functions is Google Cloud's event-driven serverless compute platform that lets you run your code locally or in the cloud without having to provision servers. Cloud Functions scales up or down, so you pay only for compute resources you use. Cloud Functions have excellent integration with Cloud Pub/Sub, lets you scale down to zero and is recommended by Google as the ideal serverless platform to use when dependent on Cloud Pub/Sub. "If you're building a simple API (a small set of functions to be accessed via HTTP or Cloud Pub/Sub), we recommend using Cloud Functions." Ref: https://cloud.google.com/serverless-options
質問 131
Google Cloud Platformのさまざまなプロジェクトに分散されているリソースを監視する必要があります。同じStackdriver Monitoringダッシュボードにレポートを統合したい。あなたは何をするべきか？
- A. 単一のStackdriverアカウントを構成し、すべてのプロジェクトを同じアカウントにリンクします。
- B. プロジェクトごとに、Stackdriverアカウントを作成します。各プロジェクトで、そのプロジェクトのサービスアカウントを作成し、他のすべてのプロジェクトでStackdriverアカウント編集者の役割を付与します。
- C. プロジェクトの1つに単一のStackdriverアカウントを構成します。 Stackdriverでグループを作成し、そのグループの基準として他のプロジェクト名を追加します。
- D. 共有VPCを使用してすべてのプロジェクトを接続し、Stackdriverをプロジェクトの1つにリンクします。
正解: C
質問 132
Kubernetes用のGCP料金計算ツールを使用して、Kubernetesクラスタのコスト見積もりを提供する必要があります。ワークロードには高IOPが必要であり、ディスクスナップショットも使用します。まず、ノード数、平均時間、平均日数を入力します。次に何をしますか？
- A. [GPUの追加]を選択します。永続ディスクストレージとスナップショットストレージを入力します。
- B. ローカルSSDに入力します。クラスター管理の推定コストを追加します。
- C. [GPUの追加]を選択します。クラスター管理の推定コストを追加します。
- D. ローカルSSDに入力します。永続ディスクストレージとスナップショットストレージを入力します。
正解: D
解説:
Local SSD is sufficient for high IOPS.
https://cloud.google.com/products/calculator
質問 133
Google Cloud プロジェクト A、B、C でアプリケーション パフォーマンス モニタリングを 1 つの画面として設定するよう求められます。CPU、メモリ、ディスクを監視したい。あなたは何をするべきか？
- A. API を有効にしてから、プロジェクト A、B、および C からチャートを共有します。
- B. API を有効にしてから、既定のダッシュボードを使用して、すべてのプロジェクトを順番に表示します。
- C. API を有効にしてから、metrics.reader ロールをプロジェクト A、B、および C に付与します。
- D. API を有効にし、プロジェクト A の下にワークスペースを作成してから、プロジェクト B と C を追加します。
正解: D
質問 134
Cloud SQL に接続する必要がある Linux VM があります。適切なアクセス権を持つサービス アカウントを作成しました。VM がデフォルトの Compute Engine サービス アカウントではなく、このサービス アカウントを使用するようにします。あなたは何をするべきか？
- A. サービス アカウントの JSON 秘密鍵をダウンロードします。VM のカスタム メタデータで、その JSON をキー compute-engine-service-account の値として追加します。
- B. Web コンソールを使用して VM を作成する場合は、[ID と API アクセス] セクションでサービス アカウントを指定します。
- C. サービス アカウントの JSON 秘密鍵をダウンロードします。VM を作成したら、VM に SSH 接続し、JSON を ~/.gcloud/compute-engine-service-account.json に保存します。
- D. サービス アカウントの JSON 秘密鍵をダウンロードします。プロジェクト メタデータで、その JSON をキー compute-engine-service-account の値として追加します。
正解: B
質問 135
Container Registry を使用して、会社のコンテナ イメージを別のプロジェクトに一元的に保存しています。別のプロジェクトで、Google Kubernetes Engine (GKE) クラスタを作成したいと考えています。Kubernetes が Container Registry からイメージをダウンロードできるようにしたいと考えています。あなたは何をするべきか？
- A. GKE クラスタを作成するときに、[アクセス スコープ] で [すべての Cloud API へのフル アクセスを許可する] オプションを選択します。
- B. サービス アカウントを作成し、Cloud Storage へのアクセス権を付与します。このサービス アカウントの P12 キーを作成し、Kubernetes で imagePullSecrets として使用します。
- C. イメージが保存されているプロジェクトで、ストレージ オブジェクト ビューアーの IAM ロールを Kubernetes ノードで使用されるサービス アカウントに付与します。
- D. Cloud Storage の各イメージに ACL を構成して、デフォルトの Compute Engine サービス アカウントに読み取り専用アクセスを付与します。
正解: A
質問 136
あなたの会社には、何百ものプロジェクトと請求先アカウントを持つ既存のGCP組織があります。あなたの会社は最近、何百ものプロジェクトと独自の請求先アカウントを持つ別の会社を買収しました。両方のGCP組織のすべてのGCPコストを1つの請求書に統合したいとします。明日の時点ですべてのコストを統合したいと考えています。あなたは何をするべきか？
- A. 取得した会社のプロジェクトを会社の請求先アカウントにリンクします。
- B. 新しいGCP組織と新しい請求先アカウントを作成します。取得した会社のプロジェクトと会社のプロジェクトを新しいGCP組織に移行し、プロジェクトを新しい請求先アカウントにリンクします。
- C. 買収した会社のプロジェクトを会社のGCP組織に移行します。移行したプロジェクトを会社の請求先アカウントにリンクします。
- D. 取得した会社の請求先アカウントと会社の請求先アカウントを構成して、請求データを同じBigQueryデータセットにエクスポートします。
正解: B
解説:
参照：
https://cloud.google.com/resource-manager/docs/migrating-projects-billing
質問 137
新しい請求先アカウントを作成し、それを既存のGoogle Cloud Platformプロジェクトにリンクする必要があります。あなたは何をするべきか？
- A. GCPプロジェクトのプロジェクト請求マネージャーであることを確認します。新しい請求先アカウントを作成し、新しい請求先アカウントを既存のプロジェクトにリンクします。
- B. 請求先アカウントの課金管理者であることを確認します。新しいプロジェクトを作成し、新しいプロジェクトを既存の請求先アカウントにリンクします。
- C. GCPプロジェクトのプロジェクト請求マネージャーであることを確認します。既存のプロジェクトを更新して、既存の請求先アカウントにリンクします。
- D. 請求先アカウントの課金管理者であることを確認します。既存のプロジェクトを更新して、既存の請求先アカウントにリンクします。
正解: B
解説:
参照：
https://cloud.google.com/billing/docs/how-to/modify-project
質問 138
デプロイメントでリソースのダウンタイムを発生させることなく、デプロイメントマネージャーでデプロイメントを更新する必要があります。どのコマンドを使用しますか？
- A. gcloud deployment-manager resources create --config <deployment-config-path>
- B. gcloud deployment-manager deployments update --config <deployment-config-path>
- C. gcloud deployment-manager resources update --config <deployment-config-path>
- D. gcloud deployment-manager deployments create --config <deployment-config-path>
正解: B
解説:
参照：
https://cloud.google.com/sdk/gcloud/reference/deployment-manager/deployments/update
質問 139
あなたはGCPプロジェクトのプロジェクトオーナーであり、Cloud Storage内のバケットとファイルを管理するために同僚に制御を委任したいと考えています。 Googleが推奨するプラクティスに従いたい。同僚にどのIAMの役割を付与する必要がありますか？
- A. ストレージ管理者
- B. プロジェクトエディター
- C. ストレージオブジェクト管理者
- D. ストレージオブジェクト作成者
正解: A
質問 140
単一のCompute Engineインスタンスにアプリケーションをデプロイしました。アプリケーションはログをディスクに書き込みます。
ユーザーはアプリケーションのエラーを報告し始めます。問題を診断したい。あなたは何をするべきか？
- A. インスタンスのシリアルコンソールに接続し、アプリケーションログを読み取ります。
- B. インスタンスのヘルスチェックを構成し、低健全性しきい値を設定します。
- C. Cloud Loggingに移動して、アプリケーションログを表示します。
- D. Cloud Loggingエージェントをインストールして構成し、Cloud Loggingからログを表示します。
正解: C
解説:
https://cloud.google.com/error-reporting/docs/setup/compute-engine
質問 141
以下で指定したYAMLファイルを使用して、myapp1というマイクロサービスをGoogle Kubernetes Engineクラスターにデプロイしました。
データベースパスワードがプレーンテキストで保存されないように、この構成をリファクタリングする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？
- A. データベースのパスワードをYAMLファイルではなく、コンテナーのDockerイメージ内に保存します。
- B. データベースパスワードをKubernetes永続ボリューム内のファイルに保存し、永続ボリュームクレームを使用してボリュームをコンテナーにマウントします。
- C. データベースのパスワードをシークレットオブジェクト内に保存します。 YAMLファイルを変更して、シークレットからDB_PASSWORD環境変数を設定します。
- D. データベースのパスワードをConfigMapオブジェクト内に保存します。 YAMLファイルを変更して、ConfigMapからDB_PASSWORD環境変数を設定します。
正解: D
質問 142
gcloud コマンドライン インターフェース（CLI）を使用して Google Cloud に新しいプロジェクトを作成し、請求先アカウントをリンクしました。CLI を使用して新しい Compute Engine インスタンスを作成する必要があります。
前提条件の停止を実行する必要があります。あなたは何をするべきか？
- A. コンピューター管理者の IAM ロールを自分自身に付与します。
- B. プロジェクトに VPC ネットワークを作成します。
- C. Cloud Monitoring ワークスペースを作成します。
- D. コンピューティング googleapis.com API を有効にします。
正解: D
解説:
Always grant access to apis first in order to use GCP services
質問 143
開発チームは、プロジェクトに新しいJenkinsサーバーを必要としています。可能な限り少ない手順でサーバーをデプロイする必要があります。あなたは何をするべきか？
- A. Compute EngineでKubernetesクラスターを作成し、Jenkins Dockerイメージを使用してデプロイメントを作成します。
- B. GCP Marketplaceを使用してJenkinsソリューションを起動します。
- C. Jenkins Java WARをダウンロードしてApp Engineスタンダードにデプロイします。
- D. 新しいCompute Engineインスタンスを作成し、コマンドラインインターフェースからJenkinsをインストールします。
正解: B
解説:
参照：
https://cloud.google.com/solutions/using-jenkins-for-distributed-builds-on-compute-engine
質問 144
組織では、BigQueryのクエリデータセットへのアクセスをユーザーに許可する必要がありますが、ユーザーが誤ってデータセットを削除するのを防ぎます。 Googleが推奨するプラクティスに従うソリューションが必要です。あなたは何をするべきか？
- A. Create a custom role by removing delete permissions, and add users to that role only.
- B. Create a custom role by removing delete permissions. Add users to the group, and then add the group to the
- C. Add users to roles/bigquery user role only, instead of roles/bigquery dataOwner.
- D. Add users to roles/bigquery dataEditor role only, instead of roles/bigquery dataOwner.
正解: D
質問 145
あなたはamazon-aceという名前のプロジェクトに取り組んでおり、プロジェクト内のユーザーに割り当てられているすべてのロールを一覧表示したいと考えています。次のgcloudコマンドのどれを使用しますか？
- A. gcloud iam list amazon-ace
- B. gcloud projects list amazon-ace
- C. gcloud iam get-iam-policy amazon-ace
- D. gcloud projects get-iam-policy amazon-ace
正解: D
質問 146
あなたの会社は、Compute EngineインスタンスでLinuxワークロードを実行しています。あなたの会社は、Googleアカウントを使用しない新しい運用パートナーと協力します。インストールされたツールを維持できるように、オペレーションパートナーにインスタンスへのアクセス権を付与する必要があります。あなたは何をするべきか？
- A. 操作パートナーにSSHキーペアの生成を依頼し、VMインスタンスに公開キーを追加します。
- B. すべてのインスタンスに同じネットワークタグを付けます。 VPCでファイアウォールルールを作成して、オペレーションパートナーからネットワークタグを持つインスタンスへのトラフィックにポート22でのTCPアクセスを許可します。
- C. Google Cloud VPCと運用パートナーの内部ネットワークの間にCloud VPNを設定します。
- D. Compute EngineインスタンスでCloud IAPを有効にし、運用パートナーをCloud IAPトンネルユーザーとして追加します。
正解: D
解説:
To control which users and groups are allowed to use IAP TCP forwarding and which VM instances they're allowed to connect to, configure Identity and Access Management (IAM) permissions.
How to:
Open the IAP admin page and select the SSH and TCP Resources tab.
Open the IAP admin page
Select the VM instances that you want to configure.
Click Show info panel if the info panel is not visible.
Click Add member and configure the following:
New members: Specify the user or group you want to grant access.
Select a role Select Cloud IAP > IAP-Secured Tunnel User.
https://cloud.google.com/iap/docs/using-tcp-forwarding#grant-permission
質問 147
組織には3つの既存のGoogleCloudプロジェクトがあります。グループ内の新しいイニシアチブについては、GoogleCloudサービスについてのみマーケティング部門に請求する必要があります。あなたは何をするべきか？
- A. 1。マーケティング部門の組織のGoogle CloudProjectに請求管理者IAMの役割が割り当てられていることを確認します
2.新しいプロジェクトをマーケティング請求先アカウントにリンクします - B. 1。組織のGoogleCloudアカウントの組織管理者IAMロールが割り当てられていることの確認
2.マーケティング部門向けに新しいGoogleクラウドプロジェクトを作成します
3.この保護のすべてのサービスについて、デフォルトのキー値プロジェクトラベルを部門マーケティングに設定します - C. 1。組織のGoogleCloudアカウントの組織管理者IAMロールが割り当てられていることを確認します
2.マーケティング部門用の新しいGoogleCloudプロジェクトを作成します。3。新しいプロジェクトをマーケティング請求アカウントにリンクします。 - D. 1。組織のGoogleCloudアカウントの請求管理者IAMロールが割り当てられていることを確認します
2.マーケティング部門向けの新しいGoogleCloudプロジェクトを作成します
3.デフォルトのキー値プロジェクトラベルを、このプロジェクトのすべてのサービスの部門マーケティングに設定します
正解: A
解説:
roles/billing.admin role is an owner role for a billing account. Use it to manage payment instruments, configure billing exports, view cost information, link and unlink projects and manage other user roles on the billing account.
質問 148
新しい監査人をGoogle Cloud Platformプロジェクトに追加したい。監査人は、すべてのプロジェクトアイテムの読み取りを許可されますが、変更はできません。
監査人の権限をどのように構成する必要がありますか？
- A. 組み込みのIAMサービス閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。
- B. 表示専用のサービス権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。
- C. 表示専用のプロジェクト権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。
- D. 組み込みのIAMプロジェクト閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。
正解: D
解説:
Reference:
https://cloud.google.com/resource-manager/docs/access-control-proj
質問 149
......
試験合格保証Associate-Cloud-Engineer日本語試験には正確な問題解答付き：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html