最新の2025年最新の実際に出ると確認されたAssociate-Cloud-Engineer日本語問題集で100%無料Associate-Cloud-Engineer日本語試験問題集 [Q166-Q181]

最新の2025年最新の実際に出ると確認されたAssociate-Cloud-Engineer日本語問題集で100%無料Associate-Cloud-Engineer日本語試験問題集

無料提供中で2025年最新のに更新されたGoogle Associate-Cloud-Engineer日本語試験問題と解答

質問 # 166
Dataprocクラスターは、範囲172.16.20.128/25の単一サブネット内の単一の仮想プライベートクラウド（VPC）ネットワークで実行されます。 VPCネットワークで使用できるプライベートIPアドレスはありません。最小限の手順でクラスターと通信するために、新しいVMを追加する必要があります。
あなたは何をするべきか？

A. サブネットが172.32.0.0/16のVM用に新しいVPCネットワークを作成します。
DataprocVPCネットワークとVMVPCネットワーク間のVPCネットワークピアリングを有効にします。
カスタムルート交換を構成します。
B. VM用の新しいVPCネットワークを作成します。
VMのVPCネットワークとDataprocクラスターVPCネットワーク間のVPCピアリングを有効にします。
C. VPCに新しいセカンダリIP範囲を作成し、その範囲を使用するようにVMを設定します。
D. 既存のサブネット範囲を172.16.20.0/24に変更します。

正解：D

解説：
/25:
CIDR to IP Range
Result
CIDR Range 172.16.20.128/25
Netmask 255.255.255.128
Wildcard Bits 0.0.0.127
First IP 172.16.20.128
First IP (Decimal) 2886734976
Last IP 172.16.20.255
Last IP (Decimal) 2886735103
Total Host 128
CIDR
172.16.20.128/25
/24:
CIDR to IP Range
Result
CIDR Range 172.16.20.128/24
Netmask 255.255.255.0
Wildcard Bits 0.0.0.255
First IP 172.16.20.0
First IP (Decimal) 2886734848
Last IP 172.16.20.255
Last IP (Decimal) 2886735103
Total Host 256
CIDR
172.16.20.128/24

質問 # 167
あなたの会社には、Compute Engineで実行されている3層ソリューションがあります。現在のインフラストラクチャの構成を以下に示します。

各層には、その中のすべてのインスタンスに関連付けられたサービスアカウントがあります。次のように、層間のTCPポート8080での通信を有効にする必要があります。
*層＃1のインスタンスは層＃2と通信する必要があります。
*層＃2のインスタンスは層＃3と通信する必要があります。
あなたは何をするべきか？

A. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow TCP:80802. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow TCP: 8080
B. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow all
C. 1. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow TCP: 80802. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow TCP: 8080
D. 1. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow all

正解：A

解説：
1. Create an ingress firewall rule with the following settings: "¢ Targets: all instances with tier #2 service account "¢ Source filter: all instances with tier #1 service account "¢ Protocols: allow TCP:8080 2. Create an ingress firewall rule with the following settings: "¢ Targets: all instances with tier #3 service account "¢ Source filter: all instances with tier #2 service account "¢ Protocols: allow TCP: 8080

質問 # 168
営業時間中に社内の同僚にサービスを提供するコンテナ化されたWebアプリケーションを開発しました。
アプリケーションの使用時間外に費用が発生しないようにする必要があります。新しいGoogleCloudプロジェクトを作成したばかりで、アプリケーションをデプロイしたいと考えています。あなたは何をするべきか？

A. 手動スケーリングを使用してApp Engineフレキシブル環境にコンテナーをデプロイし、アプリyamlで値インスタンスをゼロに設定します
B. Cloud Run for Anthosにコンテナーをデプロイし、インスタンスの最小数をゼロに設定します
C. コンテナーをCloud Run（完全に管理されている）にデプロイし、インスタンスの最小数をゼロに設定します。
D. 自動スケーリングを使用してAppEngineフレキシブル環境にコンテナをデプロイします。アプリyamlで値min_instancesをゼロに設定します

正解：C

解説：
Explanation
https://cloud.google.com/kuberun/docs/architecture-overview#components_in_the_default_installation

質問 # 169
あなたの会社には、トランザクション注文を管理するための内部アプリケーションがあります。このアプリケーションは、単一の物理的な場所にいる従業員によってのみ使用されます。このアプリケーションには、強力な一貫性、高速クエリ、およびマルチテーブルトランザクション更新のACID保証が必要です。アプリケーションの最初のバージョンはPostgreSQLに実装されており、最小限のコード変更でクラウドにデプロイしたいと考えています。このアプリケーションに最も適したデータベースはどれですか？

A. Cloud Datastore
B. BigQuery
C. Cloud Spanner
D. Cloud SQL

正解：D

質問 # 170
あなたの会社には、トランザクション注文を管理するための内部アプリケーションがあります。このアプリケーションは、単一の物理的な場所にいる従業員によってのみ使用されます。このアプリケーションには、強力な一貫性、高速クエリ、およびマルチテーブルトランザクション更新のACID保証が必要です。アプリケーションの最初のバージョンはPostgreSQLに実装されており、最小限のコード変更でクラウドにデプロイしたいと考えています。このアプリケーションに最も適したデータベースはどれですか？

A. Cloud Datastore
B. BigQuery
C. Cloud Spanner
D. Cloud SQL

正解：D

解説：
Explanation
https://cloud.google.com/sql/docs/postgres

質問 # 171
会社のセキュリティ脆弱性管理 -> enl ポリシーでは、セキュリティティアのメンバー 3 人は機能しません。特定の Compute Engine インスタンスの脆弱性やその他の OS メタデータを可視化できません。この Compute Engine インスタンスは、Gongle Cloud プロジェクト内の重要なアプリケーションをホストしています。。会社のセキュリティ脆弱性管理ポリシーを変更する必要があります。何を直すべきでしょうか？

A. * OS Config エージェントが Compute Engine インスタンスにインストールされていることを確認します。
* BigQuery データセットのログシンクを作成します。
* セキュリティチームのメンバーにこのデータセットへのアクセスを提供します。
B. * Ops エージェントが Compute Engine インスタンスにインストールされていることを確認してください。
* セキュリティチームメンバーのロール/configure.inventoryViewer 権限を提供します。
C. * Ops エージェントが Compute Engine インスタンスにインストールされていることを確認します。
* Ctoud Monitoring ダッシュボードでカスタムメトリックを作成します。
* セキュリティチームのメンバーにこのダッシュボードへのアクセスを提供します。
D. * OS Config エージェントが Compute Engine インスタンスにインストールされていることを確認します。
* セキュリティチームメンバーのロール/configure.vulnerabilityViewer 権限を提供します。

正解：D

質問 # 172
営業チームには、IDがacme-data-digestのSales DataDigestという名前のプロジェクトがあります。マーケティングチーム用に同様のGoogleCloudリソースを設定する必要がありますが、それらのリソースは営業チームとは独立して編成する必要があります。あなたは何をするべきか？

A. マーケティングチーム用にID acme-marketing-data-digestを使用して別の保護を作成し、そこにリソースをデプロイします
B. プロジェクト編集者の役割をマーケティングに付与してacmeデータダイジェストを学習する
C. Meeting Data Digestという名前の新しい保護を作成し、IDacme-data-digestを使用します。マーケティングチームにプロジェクトエディターの役割を付与します。
D. acme-dataダイジェストでプロジェクトリーエンを作成し、マーケティングチームにプロジェクトエディターの役割を付与します

正解：A

質問 # 173
Google Cloud Platformで実行する単一のバイナリアプリケーションがあります。基盤となるインフラストラクチャのCPU使用率に基づいて、アプリケーションを自動的にスケーリングすることにしました。組織のポリシーでは、仮想マシンを直接使用する必要があります。アプリケーションのスケーリングが運用上効率的であり、可能な限り迅速に完了するようにする必要があります。あなたは何をするべきか？

A. Google Kubernetes Engineクラスターを作成し、水平ポッド自動スケーリングを使用してアプリケーションをスケーリングします。
B. インスタンステンプレートを作成し、時刻に基づいて拡大および縮小するマネージドインスタンスグループでテンプレートを使用します。
C. インスタンステンプレートを作成し、自動スケーリングが構成されたマネージドインスタンスグループでテンプレートを使用します。
D. 一連のサードパーティツールを使用して、StackdriverのCPU使用状況のモニタリングに基づいて、アプリケーションのスケールアップとスケールダウンに関する自動化を構築します。

正解：C

解説：
Managed instance groups offer autoscaling capabilities that let you automatically add or delete instances from a managed instance group based on increases or decreases in load (CPU Utilization in this case). Autoscaling helps your apps gracefully handle increases in traffic and reduce costs when the need for resources is lower.
You define the autoscaling policy and the autoscaler performs automatic scaling based on the measured load (CPU Utilization in this case). Autoscaling works by adding more instances to your instance group when there is more load (upscaling), and deleting instances when the need for instances is lowered (downscaling). Ref:
https://cloud.google.com/compute/docs/autoscaler

質問 # 174
（オンプレミスのワークロードを Google Cloud に移行しています。会社では Cloud Billing 構成を実装しており、Google Cloud の費用の詳細な内訳にアクセスする必要があります。費用の詳細な分析を実施できるように、Cloud Billing データセットが BigQuery で利用できることを確認する必要があります。どうすればよいでしょうか。）

A. プロジェクトで Cloud Billing を有効にし、Cloud Billing アカウントをリンクします。その後、BigQuery データセットの課金データテーブルを表示します。
B. Cloud Billing アカウントを作成するときに、BigQuery への Cloud Billing データのエクスポートを有効にします。
C. Cloud Billing アカウントを作成します。BigQuery Data Transfer Service API を有効にして料金データをエクスポートします。
D. BigQuery API を有効にし、BigQuery ユーザーの IAM ロールが選択されていることを確認します。BigQuery データセットを変更して、データの場所を選択します。

正解：B

質問 # 175
組織には、Google Cloudプロジェクトのすべてのサービスアカウントを作成および管理する専任の担当者がいます。この人にプロジェクトの最低限の役割を割り当てる必要があります。あなたは何をするべきか？

A. Add the user to roles/iam.securityAdmin role.
B. Add the user to roles/iam.roleAdmin role.
C. Add the user to roles/iam.serviceAccountUser role.
D. Add the user to roles/iam.serviceAccountAdmin role.

正解：D

解説：
Reference:
Service Account User (roles/iam.serviceAccountUser): Includes permissions to list service accounts, get details about a service account, and impersonate a service account. Service Account Admin (roles/iam.serviceAccountAdmin): Includes permissions to list service accounts and get details about a service account. Also includes permissions to create, update, and delete service accounts, and to view or change the IAM policy on a service account.

質問 # 176
他のチームと共有するプロジェクトのCompute Engineインスタンスでアプリケーションをホストする必要があります。他のチームが誤ってそのアプリケーションのダウンタイムを引き起こさないようにする必要があります。どの機能を使用する必要がありますか？

A. シールドされたVMを使用します。
B. プリエンプティブルVMを使用します。
C. インスタンスで削除保護を有効にします。
D. 単一テナントノードを使用します。

正解：C

解説：
As part of your workload, there might be certain VM instances that are critical to running your application or services, such as an instance running a SQL server, a server used as a license manager, and so on. These VM instances might need to stay running indefinitely so you need a way to protect these VMs from being deleted.
By setting the deletionProtection flag, a VM instance can be protected from accidental deletion. If a user attempts to delete a VM instance for which you have set the deletionProtection flag, the request fails. Only a user that has been granted a role with compute.instances.create permission can reset the flag to allow the resource to be deleted.
Ref: https://cloud.google.com/compute/docs/instances/preventing-accidental-vm-deletion

質問 # 177
Google Cloud にデプロイされた dev という名前の Google Kubernetes Engine (GKE) クラスタを管理するよう割り当てられています。コマンドラインインターフェース (CLI) を使用して GKE 構成を管理したいと考えています。Cloud SDK をダウンロードしてインストールしたところです。今後の CLI コマンドがデフォルトでこの特定のクラスタに対応するようにしたいと考えています。どうすればよいですか?

A. ~/.gcloud ディレクトリに gke.default というファイルを作成します。
B. クラスタ名を含む defaults.json というファイルを ~/.gcloud フォルダに作成します。
C. gcloud container clusters update dev コマンドを使用します。
D. gcloud config set container/cluster dev コマンドを使用します。

正解：D

解説：
To set a default cluster for gcloud commands, run the following command: gcloud config set container/cluster CLUSTER_NAME https://cloud.google.com/kubernetes-engine/docs/how-to/managing-clusters?hl=en

質問 # 178
外部監査人のために、BigQuery で IAM アクセス監査ロギングを構成する必要があります。Google が推奨する方法に従いたい。あなたは何をするべきか？

A. 監査人ユーザーアカウントを 2 つの新しいカスタム IAM ロールに追加します。
B. auditers グループを 2 つの新しいカスタム IAM ロールに追加します。
C. 監査者のユーザーアカウントを「logging.viewer」および「bigQuery.dataViewer」の定義済み IAM ロールに追加します。
D. auditers グループを「logging.viewer」および「bigQuery.dataViewer」の定義済み IAM ロールに追加します。

正解：C

質問 # 179
Cloud Storage バケットに、サプライヤーと共有する必要があるファイルがあります。サプライヤがファイルを利用できる時間を 1 時間に制限したいと考えています。Google が推奨するプラクティスに従う必要があります。あなたは何をするべきか？

A. バケット内のファイルにアクセスする権限のみを持つサービスアカウントを作成します。サービスアカウントの JSON キーを作成します。コマンド gsutil signurl -p 60m gs:/// を実行します。
B. バケット内のファイルにアクセスする権限のみを持つサービスアカウントを作成します。サービスアカウントの JSON キーを作成します。コマンド gsutil signurl -m 1h gs:///* を実行します。
C. バケット内のファイルにアクセスする権限のみを持つサービスアカウントを作成します。サービスアカウントの JSON キーを作成します。コマンド gsutil signurl -d 1h gs:///** を実行します。
D. デフォルトの Compute Engine サービスアカウントの JSON キーを作成します。コマンド gsutil signurl -t 60m gs:///*** を実行します。

正解：C

解説：
This command correctly specifies the duration that the signed url should be valid for by using the -d flag. The default is 1 hour so omitting the -d flag would have also resulted in the same outcome. Times may be specified with no suffix (default hours), or with s = seconds, m = minutes, h = hours, d = days. The max duration allowed is 7d.
Ref: https://cloud.google.com/storage/docs/gsutil/commands/signurl

質問 # 180
my-projectという名前のGCPプロジェクト内で割り当てられたIAMユーザーと役割を確認する必要があります。あなたは何をするべきか？

A. gcloud iamの役割リストを実行します。出力セクションを確認します。
B. プロジェクトに移動してから、GCP Consoleの[IAM]セクションに移動します。メンバーと役割を確認します。
C. プロジェクトに移動してから、GCP Consoleの[役割]セクションに移動します。役割とステータスを確認します。
D. gcloud iam service-accounts listを実行します。出力セクションを確認します。

正解：B

解説：
IAM section provides the list of both Members and Roles.
Option A is wrong as it would provide information about the roles only.
Option B is wrong as it would provide only the service accounts.
Option D is wrong as it would provide information about the roles only.

質問 # 181
......

Associate-Cloud-Engineer日本語問題集PDFとテストエンジン試験問題：https://www.goshiken.com/Google/Associate-Cloud-Engineer-JPN-mondaishu.html

関するブログ

もっと

Associate-Cloud-Engineer-JPN無料問題集