Associate-Cloud-Engineer日本語試験無料問題集（317題）「Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) 認定」

出題：1

Google Cloudサービスを使用する開発用ラップトップ上にアプリケーションを構築しました。アプリケーションは認証にアプリケーションのデフォルト認証情報を使用し、開発用ラップトップで正常に動作します。このアプリケーションをCompute Engine仮想マシン（VM）に移行し、Googleが推奨する方法と最小限の変更を使用して認証を設定したい。あなたは何をするべきか？

A. Googleサービスへの適切なアクセス権を持つサービスアカウントを作成し、このアカウントを使用するようにアプリケーションを構成します。

B. Googleサービスへの適切なアクセス権を持つユーザーアカウントの認証情報を構成ファイルに保存し、この構成ファイルをアプリケーションにデプロイします。

C. Compute Engine VMが使用するサービスアカウントに、Googleサービスへの適切なアクセス権を割り当てます。

D. Googleサービスへの適切なアクセス権を持つサービスアカウントの認証情報を構成ファイルに保存し、この構成ファイルをアプリケーションにデプロイします。

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：2

あなたの会社の何人かの従業員は、Cloud Platform を使用してプロジェクトを作成し、会社が払い戻す個人のクレジットカードでその費用を支払っています。この会社は、これらすべてのプロジェクトを 1 つの新しい請求先アカウントに集約したいと考えています。あなたは何をするべきか？

A. Google Cloud Platform Console で、新しい請求先アカウントを作成し、支払い方法を設定します。

B. Google サポートでチケットを作成し、電話でクレジットカードの詳細を共有する電話を待ちます。

C. [email protected] に銀行口座の詳細を連絡し、会社の法人請求先アカウントをリクエストします。

D. Google プラットフォームコンソールで、リソース管理に移動し、すべてのプロジェクトをルート組織に移動します。

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：3

ストレージにリレーショナルデータベースを必要とするアプリケーションを Google Cloud にデプロイしています。会社のセキュリティポリシーを満たすには、最小限の管理で Identity and Access Management（IAM）と統合された、暗号化され認証された接続を介してアプリケーションをデータベースに接続する必要があります。どうすればよいでしょうか。

A. Cloud SQL データベースをデプロイし、データベースユーザーとパスワードを構成します。Cloud SQL Auth Proxy を介してデータベースにアクセスします。

B. SSL モードを暗号化のみに設定して Cloud SQL データベースをデプロイし、SSL/TLS クライアント証明書を構成し、IAM データベース認証を構成します。

C. SSL モードを暗号化のみに設定して Cloud SQL データベースをデプロイし、SSL/TLS クライアント証明書を構成し、データベースユーザーとパスワードを構成します。

D. Cloud SOL データベースをデプロイし、IAM データベース認証を構成します。Cloud SQL Auth Proxy を介してデータベースにアクセスします。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：4

何千ものサプライヤーからアップロードされたデータファイルを処理するアプリケーションを構築しています。アプリケーションの主な目標は、データセキュリティと古くなったデータの期限切れです。次の目的でアプリケーションを設計する必要があります。
*サプライヤが自分のデータのみにアクセスできるようにアクセスを制限します。
*サプライヤーに30分間だけデータへの書き込みアクセス権を与えます。
* 45日以上経過したデータを削除します。
開発サイクルが非常に短く、アプリケーションが最小限のメンテナンスを必要とすることを確認する必要があります。どの2つの戦略を使用する必要がありますか？（2つ選択してください。）

A. すべてのCloud Storageバケットをループし、それより古いバケットを削除するスクリプトを開発します
45日間。

B. 署名付きURLを使用して、サプライヤーがオブジェクトを保管するための限られた時間のアクセスを許可します。

C. アプリケーション用にSFTPサーバーをセットアップし、サプライヤーごとに個別のユーザーを作成します。

D. ライフサイクルポリシーを作成して、45日後にCloud Storageオブジェクトを削除します。

E. 45日間のタイマーをトリガーして、期限切れのオブジェクトを削除するCloud関数を作成します。

正解：B,D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：5

会社はCloud Storageを使用して、災害復旧の目的でアプリケーションバックアップファイルを保存します。 Googleの推奨プラクティスに従ってください。どのストレージオプションを使用する必要がありますか？

A. Regional Storage

B. Nearline Storage

C. Coldline Storage

D. Multi-Regional Storage

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：6

Kubernetes Engineにデプロイする必要があるDockerfileがあります。あなたは何をするべきか？

A. gcloud app deploy <dockerfilename>を使用します。

B. DockerfileからDockerイメージを作成し、Cloud Storageにアップロードします。そのイメージを指すようにDeployment YAMLファイルを作成します。 kubectlを使用して、そのファイルでデプロイメントを作成します。

C. kubectl app deploy <dockerfilename>を使用します。

D. DockerfileからDockerイメージを作成し、それをContainer Registryにアップロードします。そのイメージを指すようにDeployment YAMLファイルを作成します。 kubectlを使用して、そのファイルでデプロイメントを作成します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：7

BigQueryで重要なクエリを実行する必要がありますが、多くのレコードを返すことが期待されています。クエリの実行にかかる費用を調べたいと考えています。オンデマンド料金を使用しています。あなたは何をするべきか？

A. コマンドラインを使用して予行演習クエリを実行し、読み取られたバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。

B. コマンドラインを使用して予行演習クエリを実行し、返されるバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。

C. このクエリを定額料金に切り替えてから、オンデマンドに戻します。

D. 選択カウント（*）を実行して、クエリが検索するレコード数を把握します。次に、価格計算ツールを使用して、その行数をドルに変換します。

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：8

カスタム Virtual Private Cloud (VPC) 内の Compute Engine VM インスタンス上で実行されるアプリケーションがあります。会社のセキュリティポリシーでは、VM インスタンスの内部 IP アドレスの使用のみが許可されており、VM インスタンスがインターネットに接続することは許可されていません。アプリケーションがプロジェクト内の Cloud Storage バケットでホストされているファイルにアクセスできることを確認する必要があります。あなたは何をするべきか？

A. カスタム VPC 内のサブネットでプライベート Google アクセスを有効にします。

B. VPC Service Controls 境界内の制限されたサービスのリストに slorage.googleapis.com を追加し、保護されたプロジェクトのリストにプロジェクトを追加します。

C. Cloud NAT インスタンスをデプロイし、トラフィックを Cloud Storage バケットの専用 IP アドレスにルーティングします。

D. クラウドストレージバケットでプライベートサービスアクセスを有効にします。

正解：C 解答を投票する

出題：9

単一のCompute Engineインスタンスにアプリケーションをデプロイしました。アプリケーションはログをディスクに書き込みます。
ユーザーはアプリケーションのエラーを報告し始めます。問題を診断したい。あなたは何をするべきか？

A. インスタンスのシリアルコンソールに接続し、アプリケーションログを読み取ります。

B. Cloud Loggingに移動して、アプリケーションログを表示します。

C. インスタンスのヘルスチェックを構成し、低健全性しきい値を設定します。

D. Cloud Loggingエージェントをインストールして構成し、Cloud Loggingからログを表示します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：10

組織はコミュニケーションとコラボレーションにG Suiteを使用しています。組織内のすべてのユーザーがG Suiteアカウントを持っています。一部のG SuiteユーザーにCloud Platformプロジェクトへのアクセスを許可したい。あなたは何をするべきか？

A. G Suiteのメールアドレスを使用して、必要なIAM役割を付与します。

B. すべてのユーザーのメールアドレスを含むCSVシートを作成します。 gcloudコマンドラインツールを使用して、それらをGoogle Cloud Platformアカウントに変換します。

C. ドメインのGCP ConsoleでCloud Identityを有効にします。

D. G Suiteコンソールで、cloud-console-users @ yourdomain.comという特別なグループにユーザーを追加します。 Cloud Platformのデフォルトの動作に依存して、ユーザーがこのグループのメンバーである場合にユーザーにアクセスを許可します。

正解：A 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：11

負荷分散するインスタンスグループがあります。ロードバランサがクライアントSSLセッションを終了するようにします。インスタンスグループは、HTTPS経由でパブリックWebアプリケーションを提供するために使用されます。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

A. 外部SSLプロキシロードバランサーを構成します。

B. 内部TCPロードバランサーを構成します。

C. HTTP（S）ロードバランサーを設定します。

D. 外部TCPプロキシロードバランサーを構成します。

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：12

同じプロジェクト内の異なるComputeEngineインスタンスで複数のアプリケーションを実行します。 Google CloudAPIを呼び出すときに各インスタンスが使用するサービスアカウントをより詳細なレベルで指定する必要があります。あなたは何をするべきか？

A. インスタンスを作成するときに、各サービスアカウントの名前をインスタンスメタデータとして割り当てます

B. インスタンスを起動した後、gcloud compute instance updateを使用して、各インスタンスのサービスアカウントを指定します

C. インスタンスを作成するときに、インスタンスごとにサービスアカウントを指定します

D. インスタンスを起動した後、gcloud compute instance updateを使用して、関連するサービスアカウントの名前をインスタンスメタデータとして割り当てます

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：13

Google CloudPlatformにデプロイされる新しいWebアプリケーションを開発しています。リリースサイクルの一環として、実際のユーザートラフィックのごく一部でアプリケーションの更新をテストする必要があります。大多数のユーザーは、引き続きアプリケーションの安定バージョンに誘導する必要があります。あなたは何をするべきか？

A. アプリケーションをKubernetes Engineにデプロイする新しいリリースの場合は、新しいバージョンを使用するようにデプロイを更新します

B. App Engineにアプリケーションをデプロイする更新ごとに、同じサービスの新しいバージョンを作成しますトラフィックの分割を構成して、トラフィックのごく一部を新しいバージョンに送信します

C. アプリケーションをKubernetes Engineにデプロイする現在のリリースでは、新しいバージョンの新しいデプロイを作成します。サービスeを更新して、現在のデプロイを使用します。

D. アプリケーションをApp Engineにデプロイする更新ごとに、新しいサービスを作成するトラフィックのごく一部を新しいサービスに送信するようにトラフィック分割を構成します。

正解：C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：14

貴社のセキュリティポリシーに準拠するために、Google Cloud プロダクトを特定の構成で作成する必要があります。貴社のソフトウェアエンジニアが、事前構成され承認された方法で Google Cloud プロダクトをデプロイおよび更新できるメカニズムを実装する必要があります。何をすべきでしょうか。

A. Google Cloud プロダクトを構成するために Java 用 Google Cloud クライアントライブラリを利用する Java パッケージを作成します。パッケージをソースコードリポジトリに保存して共有します。

B. Google Cloud Terraform プロバイダを利用して Google Cloud プロダクトを構成する Terraform モジュールを作成します。モジュールをソースコードリポジトリに保存して共有します。

C. Google Cloud CLI を使用して Google Cloud プロダクトを構成する bash スクリプトを作成します。bash スクリプトをソースコードリポジトリに保存して共有します。

D. curl を使用して Google Cloud プロダクトを構成し、Google Cloud API を使用します。curl コマンドをソースコードリポジトリに保存して共有します。

正解：B 解答を投票する

出題：15

Dataprocクラスターは、範囲172.16.20.128/25の単一サブネット内の単一の仮想プライベートクラウド（VPC）ネットワークで実行されます。 VPCネットワークで使用できるプライベートIPアドレスはありません。最小限の手順でクラスターと通信するために、新しいVMを追加する必要があります。
あなたは何をするべきか？

A. VM用の新しいVPCネットワークを作成します。
VMのVPCネットワークとDataprocクラスターVPCネットワーク間のVPCピアリングを有効にします。

B. 既存のサブネット範囲を172.16.20.0/24に変更します。

C. サブネットが172.32.0.0/16のVM用に新しいVPCネットワークを作成します。
DataprocVPCネットワークとVMVPCネットワーク間のVPCネットワークピアリングを有効にします。
カスタムルート交換を構成します。

D. VPCに新しいセカンダリIP範囲を作成し、その範囲を使用するようにVMを設定します。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：16

あなたは、6 か月前に正式に事業として登録されたスタートアップ企業で働いています。顧客ベースが拡大するにつれて、Google Cloud の使用量も増加します。すべてのエンジニアがクレジットカード情報を尋ねることなく新しいプロジェクトを作成できるようにしたいと考えています。あなたは何をするべきか？

A. 請求先アカウントを作成し、毎月の発注書 (PO) に関連付け、PO を Google Cloud に送信します。

B. すべてのエンジニアに、新しいプロジェクトごとに独自の請求先アカウントを作成する権限を付与します。

C. 毎月の請求書請求を申請し、財務チームからプロジェクトに対して単一の請求書が支払われます。

D. 請求先アカウントを作成し、それに支払い方法を関連付け、すべてのプロジェクト作成者にその請求先アカウントをプロジェクトに関連付ける権限を与えます。

正解：D 解答を投票する

出題：17

GoogleCloudプロジェクト内の一連のGoogleComputeEngineインスタンスへの変更を追跡して検証する必要があります。特に、仮想マシン（VM）でOSシステムのパッチ適用イベントを確認する必要があります。あなたは何をするべきか？

A. Cloud LoggingAgentをインストールするCloudLoggingで、ComputeEngineの操作ログを確認します

B. ComputeEngineのアクティビティログを確認する管理イベントログを選択して確認します

C. クラウドログエージェントをクラウドログにインストールし、ComputeEngineのsyslogログを確認します

D. ComputeEngineのアクティビティログを確認するシステムイベントログを選択して確認します

正解：B 解答を投票する

出題：18

非マネージドインスタンスグループに属する多数のコンピューティングインスタンスがあります。アドホックスクリプトを実行するには、Compute Engine インスタンスの 1 つに SSH で接続する必要があります。すでに gcloud を認証していますが、まだ SSH キーをデプロイしていません。可能な限り少ない手順で、インスタンスに SSH で接続する最も簡単な方法は何ですか?

A. gcloud compute instances list を実行してインスタンスの IP アドレスを取得し、ssh コマンドを使用します。

B. ssh-keygen コマンドでキーを作成します。次に、gcloud compute ssh コマンドを使用します。

C. ssh-keygen コマンドでキーを作成します。キーをインスタンスにアップロードします。gcloud compute instances list を実行してインスタンスの IP アドレスを取得してから、ssh コマンドを使用します。

D. gcloud compute ssh コマンドを使用します。

正解：D 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：19

IP 10.0.3.21でライセンスサーバーを検索するアプリケーションがあります。ライセンスサーバーをCompute Engineにデプロイする必要があります。アプリケーションの構成を変更せず、アプリケーションがライセンスサーバーにアクセスできるようにしたい。あなたは何をするべきか？

A. 自動エフェメラルIPアドレスを使用してライセンスサーバーを起動し、静的内部IPアドレスに昇格させます。

B. gcloudを使用してIP 10.0.3.21を静的内部IPアドレスとして予約し、それをライセンスサーバーに割り当てます。

C. IP 10.0.3.21をカスタムのエフェメラルIPアドレスとして使用し、ライセンスサーバーに割り当てます。

D. gcloudを使用してIP 10.0.3.21を静的パブリックIPアドレスとして予約し、ライセンスサーバーに割り当てます。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

Associate-Cloud-Engineer日本語試験無料問題集「Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) 認定」