[2023年12月31日]Associate-Cloud-Engineer日本語試験問題集PDF正確率保証と更新された問題
合格させるAssociate-Cloud-Engineer日本語試験にはリアルテストエンジンPDFには246問題あります
質問 # 61
GoogleCloudの新規顧客の請求構成を設定するように求められました。顧客は、共通のIAMポリシーを共有するリソースをグループ化したいと考えています。あなたは何をするべきか？
- A. IAMポリシーをグループ化するための適切な請求先アカウント構造を設定します
- B. ラベルを使用して共通のIAMポリシーを共有するリソースをグループ化する
- C. IAMポリシーをグループ化するための適切なプロジェクト命名構造を設定します
- D. フォルダを使用して共通のIAMポリシーを共有するリソースをグループ化する
正解：D
質問 # 62
Cloud Storageバケットに機密情報を保存しています。法的な理由から、保存されているデータを読み取るすべてのリクエストを記録できる必要があります。これらの要件に確実に準拠する必要があります。あなたは何をするべきか？
- A. Data Loss Prevention APIを使用してバッカーをスキャンします。
- B. Cloud Storage APIのデータアクセス監査ログを有効にします。
- C. プロジェクトでIdentity Aware Proxy APIを有効にします。
- D. データを読み取るために単一のサービスアカウントアクセスのみを許可します。
正解：B
解説：
https://cloud.google.com/storage/docs/audit-logs
質問 # 63
Google Cloud Platformにデータを保存およびアーカイブするためのソリューションを選択して構成したいと考えています。 1つの地理的場所からのデータのコンプライアンス目標をサポートする必要があります。このデータは30日後にアーカイブされ、毎年アクセスする必要があります。あなたは何をするべきか？
- A. リージョナルストレージを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
- B. リージョナルストレージを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
- C. Multi-Regional Storageを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
- D. Multi-Regional Storageを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
正解：A
質問 # 64
チームの外部メンバーは、プロジェクトの 1 つでイメージとディスクを計算するためにリスト アクセス権を必要とします。このユーザーに必要な権限を付与する際には、Google が推奨する方法に従う必要があります。あなたは何をするべきか？
- A. コンピューティング ストレージ管理者ロールに基づいてカスタム ロールを作成します。カスタムロールから不要な権限を除外します。カスタム ロールをプロジェクト レベルでユーザーに付与します。
- B. イメージのコンピューティング ユーザー ロールに基づいてカスタム ロールを作成します。 compute.disks、リストを includePermissions フィールドに追加します。 プロジェクト レベルでユーザーにカスタム ロールを付与します。
- C. プロジェクト レベルでコンピューティング ストレージ管理者の役割を付与します。
- D. カスタム ロールを作成し、必要なすべての compute.disks.list および compute、images.list 権限を includedPermissions として追加します。カスタム ロールをプロジェクト レベルでユーザーに付与します。
正解：B
質問 # 65
Cloud Pub / Subトピックからのメッセージを処理するアプリケーションをCloud Runにデプロイするとします。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？
- A. 1.サービスアカウントを作成します。 Cloud RunアプリケーションのそのサービスアカウントにCloud Run Invokerの役割を付与します。そのサービスアカウントを使用し、Cloud Runアプリケーションをプッシュエンドポイントとして使用するCloud Pub / Subサブスクリプションを作成します。
- B. 1.接続をInternal.2に設定して、Cloud Run on GKEにアプリケーションをデプロイします。そのトピックのCloud Pub / Subサブスクリプションを作成します。3。アプリケーションと同じGoogle Kubernetes Engineクラスタで、メッセージを受け取ってアプリケーションに送信するコンテナをデプロイします。
- C. 1. Cloud Run.2で使用されるサービスアカウントにPub / Subサブスクライバーの役割を付与します。そのトピックのCloud Pub / Subサブスクリプションを作成します。3。アプリケーションがそのサブスクリプションからメッセージをプルするようにします。
- D. 1.そのトピックでCloud Pub / Subトリガーを使用するCloud Functionを作成します。メッセージごとにCloud FunctionからCloud Runでアプリケーションを呼び出します。
正解：A
解説：
Explanation
https://cloud.google.com/run/docs/tutorials/pubsub#integrating-pubsub
1. Create a service account. 2. Give the Cloud Run Invoker role to that service account for your Cloud Run application. 3. Create a Cloud Pub/Sub subscription that uses that service account and uses your Cloud Run application as the push endpoint.
質問 # 66
運用プロジェクトと開発プロジェクトの両方にアクセスできるGoogle Cloud Platformアカウントを持っています。自動化されたプロセスを作成して、開発プロジェクトと本番プロジェクトのすべてのコンピューティングインスタンスを毎日一覧表示する必要があります。あなたは何をするべきか？
- A. Cloud Shellに移動し、この情報を毎日Cloud Storageにエクスポートします。
- B. gcloud configを使用して2つの構成を作成します。構成を個別にアクティブに設定するスクリプトを記述します。構成ごとに、gcloud compute instances listを使用して、コンピューティングリソースのリストを取得します。
- C. GCP Consoleに移動し、この情報を毎日Cloud SQLにエクスポートします。
- D. gsutil configを使用して2つの構成を作成します。構成を個別にアクティブに設定するスクリプトを記述します。構成ごとに、gsutil compute instances listを使用して、コンピューティングリソースのリストを取得します。
正解：B
解説：
Explanation
You can create two configurations - one for the development project and another for the production project.
And you do that by running "gcloud config configurations create"
command.https://cloud.google.com/sdk/gcloud/reference/config/configurations/createIn your custom script, you can load these configurations one at a time and execute gcloud compute instances list to list Google Compute Engine instances in the project that is active in the gcloud configuration.Ref: https://cloud.google.com/sdk/gcloud/reference/compute/instances/listOnce you have this information, you can export it in a suitable format to a suitable target e.g. export as CSV or export to Cloud Storage/BigQuery/SQL, etc
質問 # 67
複数のGoogle Cloud Platform（GCP）プロジェクトを最小限の手順で管理する必要があります。複数のGCPプロジェクトを簡単に管理できるように、Google Cloud SDKコマンドラインインターフェース（CLI）を構成する必要があります。あなたは何をすべきですか？
- A. 1.管理する必要がある1つのプロジェクトのデフォルト構成を使用します。
2.割り当てられた各GCPプロジェクトで作業するときに、適切な構成をアクティブ化します。 - B. 1.管理する必要があるプロジェクトごとに構成を作成します。
2.割り当てられた各GCPプロジェクトで作業するときに、適切な構成をアクティブ化します。 - C. 1.管理する必要があるプロジェクトごとに構成を作成します。
2.デフォルト以外のプロジェクトで作業する必要がある場合は、gcloud initを使用して構成値を更新します - D. 1.管理する必要がある1つのプロジェクトのデフォルト構成を使用します。
2.デフォルト以外のプロジェクトで作業する必要がある場合は、gcloud initを使用して構成値を更新します。
正解：B
解説：
https://cloud.google.com/sdk/gcloud
https://cloud.google.com/sdk/docs/configurations#multiple_configurations
質問 # 68
まだ存在しない新しいプロジェクトにComputeEngineインスタンスを作成する必要があります。あなたは何をするべきか？
- A. Cloud SDKを使用して、新しいプロジェクトを作成し、そのプロジェクトでCompute Engine APIを有効にしてから、新しいプロジェクトを指定するインスタンスを作成します。
- B. Cloud SDKを使用して新しいインスタンスを作成し、-pprojectフラグを使用して新しいプロジェクトを指定します。
Cloud SDKからComputeEngine APIを有効にするように求められたら、「はい」と答えます。 - C. クラウドコンソールでCompute EngineAPIを有効にします。コンソールのComputeEngineセクションに移動して新しいインスタンスを作成し、作成フォームで[Create In A NewProject]オプションを探します。
- D. CloudConsoleでComputeEngine APIを有効にし、Cloud SDKを使用してインスタンスを作成してから、-pprojectフラグを使用して新しいプロジェクトを指定します。
正解：A
解説：
Before you begin:
1. In the Cloud Console, on the project selector page, select or create a Cloud project.
2. Make sure that billing is enabled for your Google Cloud project. Learn how to confirm billing is enabled for your project.
To use the gcloud command-line tool for this quickstart, you must first install and initialize the Cloud SDK:
1. Download and install the Cloud SDK using the instructions given on Installing Google Cloud SDK.
2. Initialize the SDK using the instructions given on Initializing Cloud SDK.
To use gcloud in Cloud Shell for this quickstart, first activate Cloud Shell using the instructions given on Starting Cloud Shell.
https://cloud.google.com/ai-platform/deep-learning-vm/docs/quickstart-cli#before-you-begin
質問 # 69
単一のCompute Engineインスタンスにアプリケーションをデプロイしました。アプリケーションはログをディスクに書き込みます。
ユーザーはアプリケーションのエラーを報告し始めます。問題を診断したい。あなたは何をするべきか？
- A. インスタンスのシリアルコンソールに接続し、アプリケーションログを読み取ります。
- B. Cloud Loggingエージェントをインストールして構成し、Cloud Loggingからログを表示します。
- C. Cloud Loggingに移動して、アプリケーションログを表示します。
- D. インスタンスのヘルスチェックを構成し、低健全性しきい値を設定します。
正解：B
解説：
Reference:
Cloud Loging knows nothing about applications installed on the system without an agent collecting logs. Using the serial console is not a best-practice and is impractical on a large scale.
The VM images for Compute Engine and Amazon Elastic Compute Cloud (EC2) don't include the Logging agent, so you must complete these steps to install it on those instances. The agent runs under both Linux and Windows. Source: https://cloud.google.com/logging/docs/agent/logging/installation
質問 # 70
マネージドインスタンスグループ内の複数の仮想マシンでアプリケーションを実行していて、自動スケーリングが有効になっています。自動スケーリングポリシーは、インスタンスのCPU使用率が80％を超えると追加のインスタンスがグループに追加されるように構成されています。 VMは、インスタンスグループがVMの最大数の5に達するか、インスタンスのCPU使用率が80％に低下するまで追加されます。インスタンスに対するHTTPヘルスチェックの初期遅延は30秒に設定されています。ユーザーが仮想マシンインスタンスを使用できるようになるまでには、約3分かかります。インスタンスグループが自動スケーリングすると、エンドユーザートラフィックのレベルをサポートするために必要なインスタンスがさらに追加されることがわかります。自動スケーリング時にインスタンスグループのサイズを適切に維持したい。あなたは何をするべきか？
- A. インスタンスの最大数を3に減らします。
- B. HTTPヘルスチェックの代わりにTCPヘルスチェックを使用します。
- C. HTTPヘルスチェックの初期遅延を200秒に増やします。
- D. インスタンスの最大数を1に設定します。
正解：C
質問 # 71
複数のGCP製品を使用するソリューションをGoogle Cloud Platform（GCP）で設計しました。ソリューションのコストを見積もるように会社から要求されました。あなたは毎月の総費用の見積もりを提供する必要があります。あなたは何をするべきか？
- A. GCPでソリューションをプロビジョニングします。ソリューションを1週間プロビジョニングしたままにします。 Google Cloud Platform Consoleの[請求レポート]ページに移動します。 1週間のコストを掛けて、毎月のコストを決定します。
- B. ソリューションの各GCPプロダクトについて、プロダクトの料金ページで料金の詳細を確認します。各製品の予想月額費用をまとめたGoogleシートを作成します。
- C. GCPでソリューションをプロビジョニングします。ソリューションを1週間プロビジョニングしたままにします。 Stackdriverを使用して、プロビジョニングされたリソースと使用されたリソースの量を確認します。 1週間のコストを掛けて、毎月のコストを決定します。
- D. ソリューションの各GCPプロダクトについて、プロダクトの料金ページで料金の詳細を確認します。料金計算ツールを使用して、各GCPプロダクトの月額コストを合計します。
正解：A
質問 # 72
Google Cloud Platform上のリレーショナルデータ用の費用対効果の高いソリューションを選択して構成したいと考えています。 1つの地理的な場所にある運用データの小さなセットで作業しています。ポイントインタイムリカバリをサポートする必要があります。あなたは何をするべきか？
- A. Cloud SQL（MySQL）を選択します。 [フェイルオーバーレプリカの作成]オプションを選択します。
- B. Cloud Spannerを選択します。 2つのノードでインスタンスを設定します。
- C. Cloud Spannerを選択します。インスタンスをマルチリージョンとして設定します。
- D. Cloud SQL（MySQL）を選択します。バイナリログを有効にするオプションが選択されていることを確認します。
正解：D
質問 # 73
あなたは忙しいオンラインストアを持っている小売会社で働いています。あなたが新年に近づくにつれて、あなたはあなたのeストアがますます多くのトラフィックを獲得していることに気づきます。 Webサーバーがマネージドインスタンスグループの背後にあることを確認します。ただし、Web層は頻繁にスケーリングされており、1時間に複数回スケーリングされることもあります。インスタンスグループが急激に拡大および縮小しないようにする必要があります。次のオプションのどれがこれを達成するのに役立ちますか？
- A. ヘルスチェックをインスタンスグループに関連付けます。
- B. クールダウン期間を長くします。
- C. 最大インスタンス数を減らします。
- D. 自動スケーリング指標を変更して、1つの指標だけでなく複数の指標を使用するようにします。
正解：B
質問 # 74
Google Kubernetes Engine（GKE）で実行されているアプリケーションで、クラスタの自動スケーリングが有効になっています。アプリケーションはTCPエンドポイントを公開します。このアプリケーションのレプリカがいくつかあります。同じリージョンに、gce-networkと呼ばれる別のVirtual Private Cloud（VPC）にCompute Engineインスタンスがあります。これは、最初のVPCとIP範囲が重複していないためです。このインスタンスは、GKE上のアプリケーションに接続する必要があります。労力を最小限に抑えたい。あなたは何をするべきか？
- A. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプLoadBalancerのサービスを作成します。サービスのexternalTrafficPolicyをCluster.3に設定します。作成されたロードバランサのアドレスを使用するようにCompute Engineインスタンスを構成します。
- B. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプLoadBalancerのサービスを作成します。 Cloud Armorセキュリティポリシーをロードバランサーに追加して、MIGのインスタンスの内部IPをホワイトリストに登録します。作成されたロードバランサのアドレスを使用するようにCompute Engineインスタンスを構成します。
- C. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプNodePortのサービスを作成します。各VPC.3に1つずつ、2つのネットワークインターフェースを持つプロキシと呼ばれるCompute Engineインスタンスを作成します。このインスタンスでiptablesを使用して、gce-networkからGKEノードにトラフィックを転送します。 gce-networkのプロキシのアドレスをエンドポイントとして使用するようにCompute Engineインスタンスを構成します。
- D. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプLoadBalancerのサービスを作成します。このサービスにアノテーションを追加します：cloud.google.com/load-balancer-type：Internal3。 2つのVPCをピアリングする4。作成されたロードバランサのアドレスを使用するようにCompute Engineインスタンスを構成します。
正解：A
質問 # 75
あなたの会社には、データウェアハウジングにBigQueryを使用するGoogle Cloud Platformプロジェクトがあります。データサイエンスチームは頻繁に変更され、メンバーはほとんどいません。このチームのメンバーがクエリを実行できるようにする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？
- A. 1. Cloud Identity.2で専用のGoogleグループを作成します。各データサイエンティストのユーザーアカウントをグループに追加します。 BigQuery dataViewerユーザー役割をグループに割り当てます。
- B. 1. Cloud Identity.2で専用のGoogleグループを作成します。各データサイエンティストのユーザーアカウントをグループに追加します。 BigQuery jobUser役割をグループに割り当てます。
- C. 1.各データサイエンティストのユーザーアカウントのIAMエントリを作成します。 BigQuery dataViewerユーザー役割をグループに割り当てます。
- D. 1.データサイエンティストのユーザーアカウントごとにIAMエントリを作成します。 BigQuery jobUser役割をグループに割り当てます。
正解：A
解説：
参照：
https://cloud.google.com/bigquery/docs/cloud-sql-federated-queries
質問 # 76
マネージドインスタンスグループのCompute Engine VMにアプリケーションをデプロイしています。アプリケーションは常に実行されている必要がありますが、1つのGCPプロジェクトで実行できるVMのインスタンスは1つだけです。インスタンスグループをどのように構成する必要がありますか？
- A. 自動スケーリングをオフに設定し、インスタンスの最小数を1に設定してから、インスタンスの最大数を2に設定します。
- B. 自動スケーリングをオンに設定し、インスタンスの最小数を1に設定してから、インスタンスの最大数を1に設定します。
- C. 自動スケーリングをオフに設定し、インスタンスの最小数を1に設定してから、インスタンスの最大数を1に設定します。
- D. 自動スケーリングをオンに設定し、インスタンスの最小数を1に設定してから、インスタンスの最大数を2に設定します。
正解：B
解説：
If for any reason VM crashes autoscaling set as OFF wont spin another instance in its place which would defeat the purpose of always running VM(tough there will be some disruption) as -- Max-num-Instance is set to 1.
There is no mention of auto-healing is set or not which is disable by default.
B - Incorrect - Does not fit the requirement because AFTER the deletion of the instance, no other instance was created.
質問 # 77
Data Studioを使用して、BigQuery上に構築されたデータウェアハウスのテーブルを視覚化します。データは、日中にデータウェアハウスに追加されます。夜間は、テーブルを上書きして日次サマリーが再計算されます。 Data Studioのグラフが壊れていることに気づき、問題を分析したいとします。
あなたは何をするべきか？
- A. Cloud Debuggerを使用して、データが正しく更新されなかった理由を確認します
- B. Cloud Loggingで、DataStudioレポートのフィルターを作成します
- C. BigQueryインターフェースを使用して、夜間のジョブを確認し、エラーを探します
- D. クラウドコンソールの[エラーレポート]ページを確認して、エラーを見つけます。
正解：C
解説：
https://cloud.google.com/bigquery/docs/managing-jobs#view-job.
Cloud Debugger is for inspecting apps: https://cloud.google.com/debugger/docs.
質問 # 78
Cloud Storageバケットに機密情報を保存しています。法的な理由から、保存されているデータを読み取るすべてのリクエストを記録できる必要があります。これらの要件に確実に準拠する必要があります。あなたは何をするべきか？
- A. Data Loss Prevention APIを使用してバッカーをスキャンします。
- B. Cloud Storage APIのデータアクセス監査ログを有効にします。
- C. プロジェクトでIdentity Aware Proxy APIを有効にします。
- D. データを読み取るために単一のサービスアカウントアクセスのみを許可します。
正解：B
解説：
Logged information Within Cloud Audit Logs, there are two types of logs: Admin Activity logs: Entries for operations that modify the configuration or metadata of a project, bucket, or object. Data Access logs: Entries for operations that modify objects or read a project, bucket, or object. There are several sub-types of data access logs: ADMIN_READ: Entries for operations that read the configuration or metadata of a project, bucket, or object. DATA_READ: Entries for operations that read an object. DATA_WRITE: Entries for operations that create or modify an object. https://cloud.google.com/storage/docs/audit-logs#types
質問 # 79
......
最新をゲットせよ！Associate-Cloud-Engineer日本語認定練習テスト問題試験問題集：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html