Associate-Cloud-Engineer日本語試験問題を今すぐ試そう！最新の[2023年最新] 正解回答付き
練習できるAssociate-Cloud-Engineer日本語には認定ガイド問題と解答とトレーニングを提供しています
質問 # 91
AppEngineでアプリケーションのアップデートを作成しました。ユーザーに影響を与えずに更新を展開する必要があります。失敗した場合にできるだけ早くロールバックできるようにする必要があります。あなたは何をするべきか？
- A. 現在実行されているのと同じバージョンとしてアップデートをデプロイします。
- B. 今後のメンテナンスウィンドウをユーザーに通知します。そのメンテナンスウィンドウに更新を展開します。
- C. アプリケーションの現在のバージョンを削除します。削除されたバージョンと同じバージョン識別子を使用して更新を展開します。
- D. 更新を新しいバージョンとして展開します。現在のバージョンから新しいバージョンにトラフィックを移行します。
正解：D
解説：
A and B are not correct because this will make the application temporarily unavailable to users.
C is not correct because to roll back, you'll need to redeploy the previous deployment because the app was overwritten with the same version number. Therefore this takes longer than a rollback using method D.
D is correct because this makes sure there is no downtime and you can roll back the fastest.
https://cloud.google.com/appengine/docs/admin-api/migrating-splitting-traffic
質問 # 92
あなたはデータ ウェアハウスのアーカイブ ソリューションを構築しており、データをアーカイブするために Cloud Storage を選択しました。一部の規制要件により、ユーザーは四半期に 1 回このアーカイブ データにアクセスできる必要があります。コスト効率の高いオプションを選択したい。どのストレージ オプションを使用する必要がありますか?
- A. ニアラインストレージ
- B. コールドラインストレージ
- C. リージョンストレージ
- D. マルチリージョンストレージ
正解：B
解説：
Explanation
Coldline Storage is a very-low-cost, highly durable storage service for storing infrequently accessed data.
Coldline Storage is ideal for data you plan to read or modify at most once a quarter. Since we have a requirement to access data once a quarter and want to go with the most cost-efficient option, we should select Coldline Storage.
Ref: https://cloud.google.com/storage/docs/storage-classes#coldline
質問 # 93
ビジネスに不可欠なCompute Engineで実行されているワークロードがあります。このワークロードのブートディスク上のデータが定期的にバックアップされるようにする必要があります。災害が発生した場合に、できるだけ迅速にバックアップを復元できる必要があります。また、コストを節約するために、古いバックアップを自動的にクリーンアップする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？
- A. インスタンステンプレートを作成するCloud Functionを作成します。
- B. gcloudを使用してディスクから新しいディスクを作成するcronジョブを作成します。
- C. 画像を作成してCloud Storageにエクスポートするクラウドタスクを作成します。
- D. 目的の間隔を使用して、ディスクのスナップショットスケジュールを作成します。
正解：D
質問 # 94
組織では、BigQueryのクエリデータセットへのアクセスをユーザーに許可する必要がありますが、ユーザーが誤ってデータセットを削除するのを防ぎます。 Googleが推奨するプラクティスに従うソリューションが必要です。あなたは何をするべきか？
- A. Create a custom role by removing delete permissions, and add users to that role only.
- B. Create a custom role by removing delete permissions. Add users to the group, and then add the group to the
- C. Add users to roles/bigquery dataEditor role only, instead of roles/bigquery dataOwner.
- D. Add users to roles/bigquery user role only, instead of roles/bigquery dataOwner.
正解：B
解説：
https://cloud.google.com/bigquery/docs/access-control#custom_roles
Custom roles enable you to enforce the principle of least privilege, ensuring that the user and service accounts in your organization have only the permissions essential to performing their intended functions.
質問 # 95
メンテナンスが発生したときの可用性のために10個のCompute Engineインスタンスを構成する必要があります。要件によると、これらのインスタンスは、クラッシュした場合に自動的に再起動する必要があります。また、インスタンスは、システムのメンテナンス中を含め、高可用性である必要があります。あなたは何をするべきか？
- A. インスタンスのインスタンスグループを作成します。 「自動修復」ヘルスチェックを正常に設定します（HTTP）。
- B. インスタンスのインスタンスグループを作成します。 「マシン作成を再試行しない」の「詳細作成オプション」設定がオフに設定されていることを確認します。
- C. インスタンスのインスタンステンプレートを作成します。 「自動再起動」をオンに設定します。 [ホスト上のメンテナンス]を[VMインスタンスを移行]に設定します。インスタンステンプレートをインスタンスグループに追加します。
- D. インスタンスのインスタンステンプレートを作成します。 「自動再起動」をオフに設定します。 [オンホストメンテナンス]を[VMインスタンスの終了]に設定します。インスタンステンプレートをインスタンスグループに追加します。
正解：D
質問 # 96
あなたの会社では、ComputeEngineとオンプレミスでワークロードを実行しています。 Google Cloud Virtual Private Cloud（VPC）は、Virtual Private Network（VPN）を介してWANに接続されています。新しいComputeEngineインスタンスをデプロイし、パブリックインターネットトラフィックをそのインスタンスにルーティングできないようにする必要があります。あなたは何をするべきか？
- A. VPCネットワーク上にすべて拒否の出力ファイアウォールルールを作成します。
- B. プライベートGoogleアクセスを有効にしてインスタンスを作成します。
- C. パブリックIPアドレスなしでインスタンスを作成します。
- D. VPCにルートを作成して、VPNトンネルを介してすべてのトラフィックをインスタンスにルーティングします。
正解：C
解説：
Explanation
VMs cannot communicate over the internet without a public IP address. Private Google Access permits access to Google APIs and services in Google's production infrastructure.
https://cloud.google.com/vpc/docs/private-google-access
質問 # 97
時系列データを処理するパイプラインを構築しています
a。ボックス1、2、3、4には、どのGoogle Cloud Platformサービスを入れますか？
- A. Cloud Pub/Sub, Cloud Dataflow, Cloud Bigtable, BigQuery
- B. Firebase Messages, Cloud Pub/Sub, Cloud Spanner, BigQuery
- C. Cloud Pub/Sub, Cloud Storage, BigQuery, Cloud Bigtable
- D. Cloud Pub/Sub, Cloud Dataflow, Cloud Datastore, BigQuery
正解：A
解説：
Reference:
https://cloud.google.com/blog/products/data-analytics/handling-duplicate-data-in-streaming-pipeline-using-pubsub-dataflow
https://cloud.google.com/bigtable/docs/schema-design-time-series
質問 # 98
GCPサービスで使用するカスタムIAM役割を作成する必要があります。ロールのすべての権限は、本番環境での使用に適している必要があります。また、カスタムロールのステータスを組織と明確に共有したいと考えています。これは、カスタムロールの最初のバージョンになります。あなたは何をするべきか？
- A. 役割のアクセス許可の「テスト」サポートレベルを使用する役割のアクセス許可を使用します。役割のアクセス許可をテストしながら、役割のステージをALPHAに設定します。
- B. 役割のアクセス許可に「サポートされている」サポートレベルを使用する役割のアクセス許可を使用します。役割のアクセス許可をテストしながら、役割のステージをALPHAに設定します。
- C. 役割のアクセス許可に「サポートされている」サポートレベルを使用する役割のアクセス許可を使用します。役割のアクセス許可をテストしながら、役割のステージをBETAに設定します。
- D. 役割のアクセス許可の 'テスト'サポートレベルを使用する役割のアクセス許可を使用します。役割のアクセス許可をテストしながら、役割のステージをBETAに設定します。
正解：A
質問 # 99
us-central1-aでCompute Engine仮想マシン（VM）のアプリケーションをホストしています。設計を調整して、単一のCompute Engineゾーンの障害をサポートし、ダウンタイムをなくし、コストを最小限に抑えたいと考えています。あなたは何をするべきか？
- A. -マネージドインスタンスグループを作成し、ゾーンとしてus-central1-aを指定します。
-ヘルスインターバルを短くしてヘルスチェックを設定します。 - B. -us-central1-bにCompute Engineリソースを作成します。
-us-central1-aとus-central1-bの両方に負荷を分散します。 - C. -HTTP（S）ロードバランサーを作成します。
-トラフィックをVMに転送する1つ以上のグローバル転送ルールを作成します。 - D. -アプリケーションの定期的なバックアップを実行します。
-クラウドモニタリングアラートを作成し、アプリケーションが利用できなくなった場合に通知を受けます。
-通知されたときにバックアップから復元します。
正解：B
解説：
Create Compute Engine resources in us "central1 "b. " Balance the load across both us
"central1"a and us "central1"b.
質問 # 100
開発環境を提供するApp Engineアプリケーションのプロジェクトがあります。必要なテストが成功し、本番環境として機能する新しいプロジェクトを作成したいと考えています。あなたは何をするべきか？
- A. gcloudを使用してアプリケーションを再度デプロイし、プロジェクトパラメータを新しいプロジェクト名で指定して、新しいプロジェクトを作成します。
- B. gcloudを使用して新しいプロジェクトを作成し、デプロイされたアプリケーションを新しいプロジェクトにコピーします。
- C. gcloudを使用して新しいプロジェクトを作成し、アプリケーションを新しいプロジェクトにデプロイします。
- D. 現在のApp Engineデプロイを新しいプロジェクトにコピーするDeployment Manager構成ファイルを作成します。
正解：C
解説：
Explanation
You can deploy to a different project by using -project flag.
By default, the service is deployed the current project configured via:
$ gcloud config set core/project PROJECT
To override this value for a single deployment, use the -project flag:
$ gcloud app deploy ~/my_app/app.yaml -project=PROJECT
Ref: https://cloud.google.com/sdk/gcloud/reference/app/deploy
質問 # 101
複数のプロジェクトにまたがるアプリケーションのサービスアカウントを構成しています。 web-applicationsプロジェクトで実行されている仮想マシン（VM）は、crm-databases-projのBigQueryデータセットにアクセスする必要があります。 Googleが推奨するプラクティスに従って、web-applicationsプロジェクトのサービスアカウントへのアクセスを許可します。
あなたは何をするべきか？
- A. Give "project owner" role to crm-databases-proj and the web-applications project.
- B. Give "project owner" role to crm-databases-proj and bigquery.dataViewer role to web-applications.
- C. Give "project owner" for web-applications appropriate roles to crm-databases- proj
- D. Give bigquery.dataViewer role to crm-databases-proj and appropriate roles to web-applications.
正解：D
質問 # 102
Cloud Storageバケットに機密情報を保存しています。法的な理由から、保存されているデータを読み取るすべてのリクエストを記録できる必要があります。これらの要件に確実に準拠する必要があります。あなたは何をするべきか？
- A. データを読み取るために単一のサービスアカウントアクセスのみを許可します。
- B. Data Loss Prevention APIを使用してバッカーをスキャンします。
- C. Cloud Storage APIのデータアクセス監査ログを有効にします。
- D. プロジェクトでIdentity Aware Proxy APIを有効にします。
正解：C
解説：
Explanation
Logged information Within Cloud Audit Logs, there are two types of logs: Admin Activity logs: Entries for operations that modify the configuration or metadata of a project, bucket, or object. Data Access logs: Entries for operations that modify objects or read a project, bucket, or object. There are several sub-types of data access logs: ADMIN_READ: Entries for operations that read the configuration or metadata of a project, bucket, or object. DATA_READ: Entries for operations that read an object. DATA_WRITE: Entries for operations that create or modify an object. https://cloud.google.com/storage/docs/audit-logs#types
質問 # 103
Kubernetes用のGCP料金計算ツールを使用して、Kubernetesクラスタのコスト見積もりを提供する必要があります。ワークロードには高IOPが必要であり、ディスクスナップショットも使用します。まず、ノード数、平均時間、平均日数を入力します。次に何をしますか？
- A. [GPUの追加]を選択します。クラスター管理の推定コストを追加します。
- B. [GPUの追加]を選択します。永続ディスクストレージとスナップショットストレージを入力します。
- C. ローカルSSDに入力します。クラスター管理の推定コストを追加します。
- D. ローカルSSDに入力します。永続ディスクストレージとスナップショットストレージを入力します。
正解：B
解説：
Reference:
https://cloud.google.com/products/calculator#tab=container
質問 # 104
マネージドインスタンスグループ内の複数の仮想マシンでアプリケーションを実行していて、自動スケーリングが有効になっています。自動スケーリングポリシーは、インスタンスのCPU使用率が80％を超えると追加のインスタンスがグループに追加されるように構成されています。 VMは、インスタンスグループがVMの最大数の5に達するか、インスタンスのCPU使用率が80％に低下するまで追加されます。インスタンスに対するHTTPヘルスチェックの初期遅延は30秒に設定されています。ユーザーが仮想マシンインスタンスを使用できるようになるまでには、約3分かかります。インスタンスグループが自動スケーリングすると、エンドユーザートラフィックのレベルをサポートするために必要なインスタンスがさらに追加されることがわかります。自動スケーリング時にインスタンスグループのサイズを適切に維持したい。あなたは何をするべきか？
- A. インスタンスの最大数を3に減らします。
- B. HTTPヘルスチェックの代わりにTCPヘルスチェックを使用します。
- C. HTTPヘルスチェックの初期遅延を200秒に増やします。
- D. インスタンスの最大数を1に設定します。
正解：C
解説：
The reason is that when you do health check, you want the VM to be working. Do the first check after initial setup time of 3 mins = 180 s < 200 s is reasonable.
The reason why our autoscaling is adding more instances than needed is that it checks 30 seconds after launching the instance and at this point, the instance isnt up and isnt ready to serve traffic. So our autoscaling policy starts another instance again checks this after 30 seconds and the cycle repeats until it gets to the maximum instances or the instances launched earlier are healthy and start processing traffic which happens after 180 seconds (3 minutes). This can be easily rectified by adjusting the initial delay to be higher than the time it takes for the instance to become available for processing traffic. So setting this to 200 ensures that it waits until the instance is up (around 180-second mark) and then starts forwarding traffic to this instance. Even after a cool out period, if the CPU utilization is still high, the autoscaler can again scale up but this scale-up is genuine and is based on the actual load.
Initial Delay Seconds This setting delays autohealing from potentially prematurely recreating the instance if the instance is in the process of starting up. The initial delay timer starts when the currentAction of the instance is VERIFYING. Ref: https://cloud.google.com/compute/docs/instance-groups/autohealing-instances-in-migs
質問 # 105
機密データが3つのCloud Storageバケットに保存され、データアクセスロギングが有効になっています。可能な限り少ない手順で、これらのバケットの特定のユーザーのアクティビティを確認します。メタデータラベルの追加と、それらのバケットから表示されたファイルを確認する必要があります。あなたは何をするべきか？
- A. GCP Consoleの[ストレージ]セクションでバケットを表示します。
- B. GCP Consoleを使用して、アクティビティログをフィルタリングし、情報を表示します。
- C. Stackdriverでトレースを作成して情報を表示します。
- D. GCP Consoleを使用して、Stackdriverログをフィルタリングし、情報を表示します。
正解：D
解説：
The data access logs are not an option in activity log.
質問 # 106
機密データが3つのCloud Storageバケットに保存され、データアクセスロギングが有効になっています。可能な限り少ない手順で、これらのバケットの特定のユーザーのアクティビティを確認します。メタデータラベルの追加と、それらのバケットから表示されたファイルを確認する必要があります。あなたは何をするべきか？
- A. GCP Consoleの[ストレージ]セクションでバケットを表示します。
- B. Stackdriverでトレースを作成して情報を表示します。
- C. GCP Consoleを使用して、アクティビティログをフィルタリングし、情報を表示します。
- D. GCP Consoleを使用して、Stackdriverログをフィルタリングし、情報を表示します。
正解：C
解説：
Explanation
https://cloud.google.com/storage/docs/audit-logs
https://cloud.google.com/compute/docs/logging/audit-logging#audited_operations
質問 # 107
BigQueryでデータウェアハウスを実行しています。パートナー企業は、データウェアハウスのデータに基づいたレコメンデーションエンジンを提供しています。パートナー企業は、GoogleCloudでもアプリケーションを実行しています。彼らは独自のプロジェクトのリソースを管理しますが、プロジェクトのBigQueryデータセットにアクセスする必要があります。パートナー企業にデータセットへのアクセスを提供したい場合はどうすればよいですか？
- A. パートナーにプロジェクトでサービスアカウントを作成するように依頼し、サービスアカウントにプロジェクトでBigQueryへのアクセスを許可してもらいます
- B. 独自のプロジェクトでサービスアカウントを作成し、このサービスアカウントにプロジェクトのBigGueryへのアクセスを許可します
- C. パートナーにプロジェクトでサービスアカウントを作成するよう依頼し、プロジェクトのBigQueryデータセットへのアクセスをサービスアカウントに許可します
- D. 独自のプロジェクトでサービスアカウントを作成し、パートナーにプロジェクトのBigQueryへのアクセスをこのサービスアカウントに許可するよう依頼します
正解：C
質問 # 108
gcloud cli を使用して Compute Engine サーバーのデフォルト ゾーンを設定する gcloud コマンドは何ですか?
- A. gcloud config set compute/zone us-east-1
- B. gcloud config set compute/zone us-east1-a
- C. gcloud defaults set compute/zone us-east-1
- D. gcloud config configuration set compute/zone us-east-1a
正解：B
解説：
The gcloud command to set default zone for compute engine is gcloud config set compute/zone us-east1-a.
質問 # 109
あなたの会社は、Compute EngineインスタンスでLinuxワークロードを実行しています。あなたの会社は、Googleアカウントを使用しない新しい運用パートナーと協力します。インストールされたツールを維持できるように、オペレーションパートナーにインスタンスへのアクセス権を付与する必要があります。あなたは何をするべきか？
- A. すべてのインスタンスに同じネットワークタグを付けます。 VPCでファイアウォールルールを作成して、オペレーションパートナーからネットワークタグを持つインスタンスへのトラフィックにポート22でのTCPアクセスを許可します。
- B. 操作パートナーにSSHキーペアの生成を依頼し、VMインスタンスに公開キーを追加します。
- C. Compute EngineインスタンスでCloud IAPを有効にし、運用パートナーをCloud IAPトンネルユーザーとして追加します。
- D. Google Cloud VPCと運用パートナーの内部ネットワークの間にCloud VPNを設定します。
正解：A
解説：
Reference:
https://cloud.google.com/vpc/docs/firewalls
質問 # 110
App Engine環境でホストされているアプリケーションの新しいバージョンを構築しています。アプリケーションを新しいバージョンに完全に切り替える前に、ユーザーの1％で新しいバージョンをテストする必要があります。あなたは何をするべきか？
- A. App Engineで新しいバージョンを個別のアプリとしてデプロイします。次に、GCP Consoleを使用してApp Engineを構成し、2つのアプリ間でトラフィックを分割します。
- B. App Engineにアプリケーションの新しいバージョンをデプロイします。次に、GCP ConsoleのApp Engine設定に移動し、それに応じて現在のバージョンと新しくデプロイされたバージョンの間でトラフィックを分割します。
- C. App EngineではなくGoogle Kubernetes Engineにアプリケーションの新しいバージョンをデプロイし、GCP Consoleを使用してトラフィックを分割します。
- D. アプリケーションの新しいバージョンをApp EngineではなくCompute Engineインスタンスにデプロイし、GCP Consoleを使用してトラフィックを分割します。
正解：B
解説：
https://cloud.google.com/appengine/docs/standard/python/splitting-traffic
質問 # 111
現在2つの異なるGCPプロジェクトを実行しているCompute Engineインスタンスの複数のグループ間のトラフィックを有効にする必要があります。 Compute Engineインスタンスの各グループは、独自のVPCで実行されています。あなたは何をするべきか？
- A. 両方のプロジェクトがGCP組織にあることを確認します。 1つのプロジェクトからVPCを共有し、他のプロジェクトのCompute Engineインスタンスがこの共有VPCを使用するように要求します。
- B. 両方のプロジェクトのプロジェクト管理者であることを確認します。 2つの新しいVPCを作成し、すべてのインスタンスを追加します。
- C. 両方のプロジェクトがGCP組織にあることを確認します。新しいVPCを作成し、すべてのインスタンスを追加します。
- D. 両方のプロジェクトのプロジェクト管理者であることを確認します。新しいVPCを作成し、すべてのインスタンスを追加します。
正解：A
解説：
Shared VPC allows an organization to connect resources from multiple projects to a common Virtual Private Cloud (VPC) network, so that they can communicate with each other securely and efficiently using internal IPs from that network. When you use Shared VPC, you designate a project as a host project and attach one or more other service projects to it. The VPC networks in the host project are called Shared VPC networks. Eligible resources from service projects can use subnets in the Shared VPC network
https://cloud.google.com/vpc/docs/shared-vpc
"For example, an existing instance in a service project cannot be reconfigured to use a Shared VPC network, but a new instance can be created to use available subnets in a Shared VPC network."
質問 # 112
......
試験準備には欠かさない！トップクラスのGoogle Associate-Cloud-Engineer日本語試験アプリ学習ガイド練習問題最新版：https://jp.fast2test.com/Associate-Cloud-Engineer-JPN-premium-file.html