最新の2025年04月16日試験エンジン練習問題Professional-Cloud-Network-Engineer日本語最新の有効問題集を提供中です
試験解答はProfessional-Cloud-Network-Engineer日本語最新版テストエンジンをタダで提供します
質問 # 124
パブリック IP アドレス経由で Cloud SQL にアクセスでき、サードパーティのサービス プロバイダを必要としない、Google への専用接続を確立したいと考えています。
どの接続タイプを選択する必要がありますか?
- A. 専用インターコネクト
- B. ダイレクトピアリング
- C. パートナー相互接続
- D. キャリアピアリング
正解：B
解説：
When established, Direct Peering provides a direct path from your on-premises network to Google services, including Google Cloud products that can be exposed through one or more public IP addresses. Traffic from Google's network to your on-premises network also takes that direct path, including traffic from VPC networks in your projects. Google Cloud customers must request that direct egress pricing be enabled for each of their projects after they have established Direct Peering with Google. For more information, see Pricing.
質問 # 125
Virtual Private Cloud (VPC) 内の一部のサブネットで使用するには限定公開の Google アクセスを有効にする必要があります。セキュリティ チームは、インターネットに向かうトラフィックをすべてオンプレミスのデータセンターに送り返してからインターネットに送信する前に検査するように VPC を設定し、API レベルのセキュリティ制御のための環境に VPC Service Controls も実装しています。サブネットで限定公開の Google アクセスがすでに有効になっています。セキュリティ チームの要件を遵守しながら限定公開の Google アクセスを有効にするには、どのような構成変更を行う必要がありますか?
- A. *.googleapis.com から private.googleapis.com までの CNAME レコードを持つプライベート DNS ゾーンを作成し、A レコードは Google のプライベート API アドレス範囲を指します。
Google のプライベート API アドレス範囲をネクストホップとしてデフォルトのインターネット ゲートウェイに向けるカスタム ルートを作成します。 - B. *.googleapis.com から制限付き.googleapis.com までの CNAME レコードを持つプライベート DNS ゾーンを作成します。A レコードは Google の制限付き API アドレス範囲を指します。
Google の制限された API アドレス範囲をネクストホップとしてデフォルトのインターネットゲートウェイに向けるカスタムルートを作成します。 - C. *.googleapis.com から制限付き.googleapis.com までの CNAME レコードを含むプライベート DNS ゾーンを作成し、A レコードは Google の制限付き API アドレス範囲を指します。
デフォルト ルート (0/0) をネクスト ホップとしてデフォルト インターネット ゲートウェイにポイントするカスタム ルートを変更します。 - D. *.googleapis.com から private.googleapis.com までの CNAME レコードを持つプライベート DNS ゾーンを作成し、A レコードは Google のプライベート AP アドレス範囲にペイントします。
デフォルト ルート (0/0) をネクスト ホップとしてデフォルト インターネット ゲートウェイにポイントするカスタム ルートを変更します。
正解：D
質問 # 126
データセンターから Google Cloud へのハイブリッド接続用の技術アーキテクチャを作成する必要があります。これはパートナーによって管理されます。本番環境レベルのアプリケーションについては、Google が推奨するプラクティスに従う必要があります。何をすればよいでしょうか。
- A. パートナーに、データセンターに 2 つのセキュリティ アプライアンスをインストールするよう依頼します。これらの各デバイスから Google Cloud への VPN 接続を 1 つずつ構成し、オンプレミスの VPN デバイスが別々のラックに、別々の電源および冷却システムで配置されていることを確認します。
- B. 1 つのメトロに 2 つのパートナー相互接続接続を設定し、別のメトロに 2 つの接続を設定します。相互接続接続が異なるメトロ エッジ アベイラビリティ ドメインに配置されていることを確認します。1 つのリージョンに 2 つの VLAN アタッチメントを設定し、別のリージョンに 2 つの VLAN アタッチメントを設定し、VPC でグローバル動的ルーティングを設定します。
- C. 1 つのメトロに 2 つの Partner Interconnect 接続を設定し、別のメトロに 2 つの接続を設定します。Interconnect 接続が異なるメトロ エッジ アベイラビリティー ドメインに配置されていることを確認します。1 つのリージョンに 2 つの VLAN アタッチメントを設定し、別のリージョンに 2 つの VLAN アタッチメントを設定し、VPC でリージョン動的ルーティングを設定します。
- D. 1 つのメトロポリタン エリア (メトロ) に 2 つのパートナー相互接続接続を設定します。相互接続接続が異なるメトロ エッジ アベイラビリティ ドメインに配置されていることを確認します。1 つのリージョンに 2 つの VLAN アタッチメントを設定し、VPC でリージョン ダイナミック ルーティングを設定します。
正解：C
解説：
"Google's recommended practices for production-level applications" and then see overview of these 2 pages- https://cloud.google.com/network-connectivity/docs/interconnect/tutorials/production-level-overview and https://cloud.google.com/network-connectivity/docs/interconnect/tutorials/non-critical-overview .
質問 # 127
あなたは、2 つの大都市圏にわたる地理的冗長性を備えた Partner Interconnect ハイブリッド クラウド接続ソリューションを設計しています。Google が推奨する方法に従って、次の地域と都市圏のペアを設定したいと考えています。
(リージョン1/メトロ1)
(リージョン2/メトロ2)
あなたは何をするべきか？
- A. Metro1-zone2-x に接続された 1 つの VLAN アタッチメントを持つ Cloud Router をリージョン 1 に作成します。
Metro2-zone2-x に接続された 1 つの VLAN アタッチメントを持つ Cloud Router をリージョン 2 に作成します。 - B. リージョン 1 に Cloud Router を作成し、1 つの VLAN アタッチメントが Metro1-zone1-x に接続され、1 つの VLAN アタッチメントが Metro1-zone2-x に接続されます。
リージョン 2 に Cloud Router を作成し、1 つの VLAN アタッチメントを Metro2-zone1-x に接続し、1 つの VLAN アタッチメントを Metro2-zone2-x に接続します。 - C. Metro1-zone1-x に接続された 1 つの VLAN アタッチメントを持つ Cloud Router をリージョン 1 に作成します。
Metro2-zone2-x に接続された 2 つの VLAN アタッチメントを持つ Cloud Router をリージョン 2 に作成します。 - D. Metro1-zone1-x に接続された 2 つの VLAN アタッチメントを持つ Cloud Router をリージョン 1 に作成します。
Metro1-zone2-x に接続された 2 つの VLAN アタッチメントを持つ Cloud Router をリージョン 2 に作成します。
正解：C
質問 # 128
VPN ゲートウェイをデプロイして、オンプレミス ネットワークを GCP に接続したいと考えています。BGP 非対応のオンプレミス VPN デバイスを使用しています。ネットワークが拡大した場合、ダウンタイムと運用オーバーヘッドを最小限に抑えたいと考えています。デバイスは IKEv2 のみをサポートしているため、Google が推奨する方法に従う必要があります。
あなたは何をするべきか？
- A. * Cloud VPN インスタンスを作成します。* サブネットごとにポリシーベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを作成します。
- B. * Cloud VPN インスタンスを作成します。* ポリシーベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを構成します。
- C. * Cloud VPN インスタンスを作成します。* ルートベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを構成します。
- D. * Cloud VPN インスタンスを作成します。* ルートベースの VPN トンネルを作成します。* 適切なローカルおよびリモートのトラフィック セレクターを 0.0.0.0/0 に構成します。* 適切な静的ルートを構成します。
正解：B
解説：
https://cloud.google.com/network-connectivity/docs/vpn/how-to/creating-static-vpns#creating_a_gateway_and_tunnel
質問 # 129
Web サービス チームへの ID およびアクセス管理の権限と電子メールの配布をできるだけ効率的に一元管理する必要があります。
あなたは何をするべきか？
- A. Web サービス チーム用に新しい Cloud Identity ドメインを作成します。
- B. Web サービス チーム用の G Suite ドメインを作成します。
- C. Web サービス チームの Google グループを作成します。
- D. WebServices チームのすべてのメンバーに対して新しいカスタム ロールを作成します。
正解：C
質問 # 130
あなたの会社のウェブサーバー管理者は、アプリケーションのオンプレミスのバックエンド サーバーを GCP に移行しています。ライブラリと構成は、これらのバックエンド サーバー間で大きく異なります。GCP への移行はリフトアンドシフトで行われ、サーバーへのすべてのリクエストは単一のネットワーク ロード バランサー フロントエンドによって処理されます。可能であれば、GCP ネイティブ ソリューションを使用したいと考えています。
このサービスを GCP にどのようにデプロイする必要がありますか?
- A. これらのバックエンド サーバー間の大きな違いに対応できるように、サードパーティの仮想アプライアンスをフロントエンドとしてこれらのサーバーにデプロイします。
- B. ターゲット プールを作成し、すべてのバックエンド インスタンスをこのターゲット プールに追加し、ロード バランサの背後にターゲット プールをデプロイします。
- C. オンプレミス サーバーのイメージの 1 つからマネージド インスタンス グループを作成し、このインスタンス グループをロード バランサーの背後にあるターゲット プールにリンクします。
- D. GCP の ECMP 機能を使用して、バックエンド サーバーに複数の同じ優先順位の静的ルートをインストールすることで、バックエンド サーバーへのトラフィックの負荷を分散します。
正解：B
質問 # 131
プロジェクト内のすべてのインスタンスは、カスタム メタデータのenable-oslogin 値が FALSE に設定され、プロジェクト全体の SSH キーをブロックするように構成されています。どのインスタンスにも SSH キーが設定されておらず、プロジェクト全体の SSH キーも構成されていません。ファイアウォール ルールは、任意の IP アドレス範囲からの SSH セッションを許可するように設定されています。1 つのインスタンスに SSH 接続したいとします。
あなたは何をするべきか？
- A. gcloud compute ssh を使用してインスタンスに Cloud Shell SSH を開きます。
- B. 新しい SSH キー ペアを生成します。秘密キーの形式を確認し、インスタンスに追加します。Putty や ssh などのサードパーティ ツールを使用してインスタンスに SSH 接続します。
- C. 新しい SSH キー ペアを生成します。公開キーの形式を確認し、プロジェクトに追加します。Putty や ssh などのサードパーティ ツールを使用してインスタンスに SSH 接続します。
- D. カスタム メタデータの enable-oslogin を TRUE に設定し、putty や ssh などのサードパーティ ツールを使用してインスタンスに SSH 接続します。
正解：A
質問 # 132
あなたは、Google Cloud で会社のファイアウォール ポリシーを構成する責任があります。セキュリティ チームには、ファイアウォール ルールを構成するために満たさなければならない一連の厳格な要件があります。
企業 IP アドレスからの Secure Shell (SSH) を常に許可します。
他のすべての IP アドレスからの SSH アクセスを制限します。
Google Cloud 組織には複数のプロジェクトと VPC があります。他の VPC ファイアウォール ルールがセキュリティ チームの要件をバイパスできないことを確認する必要があります。あなたは何をするべきか？
- A. 組織ノードに対して階層型ファイアウォール ポリシーを構成し、優先度 0 の企業 IP アドレスの TCP ポート 22 を許可します。
優先順位 1 のすべての IP アドレスに対して TCP ポート 22 を拒否するように、組織ノードに対して階層型ファイアウォール ポリシーを構成します。 - B. 優先度 1 の企業 IP アドレスの TCP ポート 22 を許可するように組織ノードに階層型ファイアウォール ポリシーを構成します。優先度 0 のすべての IP アドレスに対して TCP ポート 22 を拒否するように組織ノードに階層型ファイアウォール ポリシーを構成します。
- C. 優先度 1 の企業 IP アドレスの TCP ポート 22 を許可するように VPC ファイアウォール ルールを構成します。
優先度 0 のすべての IP アドレスに対して TCP ポート 22 を拒否するように VPC ファイアウォール ルールを構成します。 - D. 優先度 0 の企業 IP アドレスの TCP ポート 22 を許可するように VPC ファイアウォール ルールを構成します。
優先度 1 のすべての IP アドレスに対して TCP ポート 22 を拒否するように VPC ファイアウォール ルールを構成します。
正解：A
質問 # 133
最近、アプリケーションを Google Cloud にデプロイしました。オンプレミスのワークロードをデプロイする前に、Google Cloud ネットワーク構成を確認する必要があります。Google Cloud ネットワーク構成により、クラウド リソースからオンプレミス ネットワークへのトラフィックのフローが許可されていることを確認したいと考えています。この検証では、データ プレーンのテスト トラフィックを送信せずに、Google Cloud ネットワーク構成内の潜在的な障害ポイントを分析および診断する必要もあります。あなたは何をするべきか？
- A. VPC フロー ログを有効にし、テスト トラフィックを送信します。
- B. Network Intelligence Center のネットワーク トポロジの視覚化を使用します。
- C. Network Intelligence Center の接続テストを使用します。
- D. アプリケーションでパケット ミラーリングを有効にし、テスト トラフィックを送信します。
正解：B
質問 # 134
プロジェクト my-project には、Virtual Private Cloud (VPC) 内に 2 つのサブネットがあります。IP 範囲 10.128.0.0/20 の subnet-a と IP 範囲 172.16.0.0/24 の subnet-b です。データベース サーバーをサブネットに展開する必要があります。また、アプリケーション サーバーと Web サーバーを subnet-b に展開します。アプリケーション サーバーからデータベース サーバーへのデータベース トラフィックのみを許可するファイアウォール ルールを構成したいと考えています。あなたは何をするべきか？
- A. Create network tags app-server and db-server. Add the app-server tag to the application servers, and add the db-server tag to the database servers. Run the following command:
gcloud compute firewall-rules create app-db-firewall-rule \
--action allow \
--direction ingress \
--rules tcp:3306 \
--source-ranges 10.128.0.0/20 \
--source-tags app-server \
--target-tags db-server - B. ネットワーク タグ app-server とサービス アカウント [email protected] を作成します。タグをアプリケーション サーバーに追加し、サービス アカウントをデータベース サーバーに関連付けます。次のコマンドを実行します。
gcloud compute firewall-rules create app-db-firewall-rule \
--アクション許可\
--方向入力 \
--allow TCP:3306 \
--source-service-accounts sa-app@democloud-idp-
demo.iam.gserviceaccount.com \
--target-service-accounts sa-db@my-
project.iam.gserviceaccount.com - C. Create service accounts [email protected] and [email protected]. Associate the service account sa-app with the application servers, and associate the service account sa-db with the database servers. Run the following command:
gcloud compute firewall-rules create app-db-firewall-ru
--allow TCP:3306 \
--source-ranges 10.128.0.0/20 \
--source-service-accounts sa-app@my-
project.iam.gserviceaccount.com \
--target-service-accounts sa-db@my-
project.iam.gserviceaccount.com
正解：A
質問 # 135
gsutil ツールと Google への 10 Gbps ダイレクト ピアリング接続を使用して、オンプレミス サーバーから Cloud Storage バケットにファイルをアップロードしています。オンプレミス サーバーは、Google ピアリング ポイントから 100 ミリ秒離れています。アップロードでは、利用可能な 10 Gbps 帯域幅をすべて使用していないことがわかります。接続の帯域幅使用率を最適化したいと考えています。
オンプレミスのサーバーでは何をすべきでしょうか?
- A. tar などのユーティリティを使用してファイルを圧縮し、送信されるデータのサイズを削減します。
- B. オンプレミス サーバーの TCP パラメーターを調整します。
- C. gsutil コマンドから -m フラグを削除して、シングルスレッド転送を有効にします。
- D. gsutil コマンドで perfdiag パラメータを使用して、パフォーマンスを高速化します: gsutil perfdiag gs://[バケット名]。
正解：B
解説：
https://cloud.google.com/solutions/tcp-optimization-for-network-performance-in-gcp-and-hybrid
https://cloud.google.com/solutions/tcp-optimization-for-network-performance-in-gcp-and-hybrid https://cloud.google.com/blog/products/gcp/5-steps-to-better-gcp-network-performance?hl=ml
質問 # 136
次のオブジェクトを含むストレージ バケットがあります。
- フォルダー-a/画像-a-1.jpg
- フォルダーa/画像a-2.jpg
- フォルダ-b/画像-b-1.jpg
- フォルダー-b/画像-b-2.jpg
Cloud CDN はストレージ バケットで有効になっており、4 つのオブジェクトはすべて正常にキャッシュされています。最小限のコマンドを使用して、接頭辞がfolder-aであるすべてのオブジェクトのキャッシュされたコピーを削除したいと考えています。
あなたは何をするべきか？
- A. ストレージ バケットで Cloud CDN を無効にします。90秒待ちます。ストレージ バケットで Cloud CDN を再度有効にします。
- B. パターン /folder-a/* でキャッシュ無効化コマンドを発行します。
- C. プレフィックスフォルダー a を持つすべてのオブジェクトがパブリックに共有されていないことを確認します。
- D. ストレージ バケットに適切なライフサイクル ルールを追加します。
正解：B
解説：
https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/Invalidation.html
質問 # 137
Google Kubernetes Engine (GKE) にデプロイされたアプリケーションに新しい Cloud Armor ポリシーを適用したいと考えています。Cloud Armor ポリシーにどのターゲットを使用するかを調べたいと考えています。
どの GKE リソースを使用する必要がありますか?
- A. GKE クラスタ
- B. GKE Ingress
- C. GKE ノード
- D. GKE ポッド
正解：B
解説：
Cloud Armour is applied at load balancers Configuring Google Cloud Armor through Ingress. https://cloud.google.com/kubernetes-engine/docs/how-to/ingress-features Security policy features Google Cloud Armor security policies have the following core features: You can optionally use the QUIC protocol with load balancers that use Google Cloud Armor. You can use Google Cloud Armor with external HTTP(S) load balancers that are in either Premium Tier or Standard Tier. You can use security policies with GKE and the default Ingress controller.
質問 # 138
組織では最近、新しいクラウド デプロイメント用のサンドボックス環境を作成しました。本番環境と同等にするために、複数のネットワーク インターフェース (NIC) を備えた Compute Engine インスタンスのペアがデプロイされました。これらの Compute Engine インスタンスには、信頼できない VPC の NIC (10.0.0.0/23) と信頼できる VPC の NIC (10.128.0.0/9) があります。信頼できない VPC からオンプレミス環境への HA VPN トンネルが確立されています。この VPN トンネルのペアを通じて、オンプレミス環境は信頼できない VPC と信頼できる VPC のルート アドバタイズを受信します。それに対して、オンプレミス環境は信頼できない VPC にいくつかの CIDR 範囲をアドバタイズします。しかし、オンプレミス環境から信頼できる VPC へのテスト サービスの 1 つにアクセスしようとしたときに、応答がありませんでした。オンプレミス ユーザーが信頼できる VPC 内のサービスに接続できるようにするには、高可用性ソリューションを構成する必要があります。どうすればよいですか。
- A. 両方のマルチ NIC VM を、nva-uig という名前の新しい非管理対象インスタンス グループに追加します。
信頼できない VPC に ilb-untrusted という名前の内部パススルー ネットワーク ロード バランサーを作成し、nva-uig 非管理インスタンス グループをバックエンドとして指定します。
信頼できない VPC に、宛先 10.123.0.0/9、次のホップ ilb-untrusted のカスタム静的ルートを作成します。
信頼できる VPC に ilb-trusted という名前の内部パススルー ネットワーク ロード バランサーを作成し、nva-uig アンマネージド インスタンス グループをバックエンドとして指定します。
信頼できる VPC に、宛先 0.0.0.0/0 とネクストホップ ilb-trusted のカスタム静的ルートを作成します。 - B. 両方のマルチ NIC VM を、nva-uigO という名前の新しい非管理対象インスタンス グループに追加します。
信頼できない VPC に、バックエンドとして nva-uigO を使用して、ilb-untrusted という名前の内部パススルー ネットワーク ロード バランサを作成します。
信頼できない VPC に、宛先 10.128.0.0/9、次のホップ ilb-untrusted のカスタム静的ルートを作成します。
両方のマルチ NIC VM を、nva-uigl という名前の新しい非管理対象インスタンス グループに追加します。
信頼できる VPC に、バックエンドとして nva-uigl を使用して、ilb-trusted という名前の内部パススルー ネットワーク ロード バランサーを作成します。
信頼できる VPC に、宛先 0.0.0.0/0 とネクストホップ ilb-trusted のカスタム静的ルートを作成します。 - C. 両方のマルチ NIC VM を、nva-uig という名前の新しい非管理対象インスタンス グループに追加します。
信頼できない VPC に宛先 10.128.0.0/9 のカスタム静的ルートを 2 つ作成し、各 VM の NIC をネクストホップとして設定します。
信頼できる VPC に宛先 10.0.0.0/23 のカスタム静的ルートを 2 つ作成し、各 VM の NIC をネクストホップとして設定します。 - D. 両方のマルチ NIC VM を、nva-uig という名前の新しい非管理対象インスタンス グループに追加します。
信頼できない VPC に ilb-untrusted という名前の内部パススルー ネットワーク ロード バランサーを作成し、nva-uig 非管理インスタンス グループをバックエンドとして指定します。
信頼できない VPC に、宛先 10.128.0.0/9、次のホップ ilb-untrusted のカスタム静的ルートを作成します。
信頼できる VPC に ilb-trusted という名前の内部パススルー ネットワーク ロード バランサーを作成し、nva-uig アンマネージド インスタンス グループをバックエンドとして指定します。
信頼できる VPC に、宛先 10.0.0.0/23 とネクストホップ ilb-trusted のカスタム静的ルートを作成します。
正解：D
解説：
The solution requires creating internal passthrough load balancers for both VPCs, with custom static routes pointing to each load balancer. This ensures connectivity between the on-premises environment and the Trusted VPC via the Untrusted VPC.
質問 # 139
組織では、グローバルな外部ウェブ アプリケーションを Compute Engine から GKE にシームレスに移行したいと考えています。両方のアプリケーションを公開し、リクエストの 10% を新しいアプリケーションに送信する、シンプルなクラウド ファースト ソリューションをデプロイする必要があります。どうすればよいでしょうか。
- A. 重み付けされたリクエストミラーリングを使用してグローバル外部 Application Load Balancer を構成します。
- B. 重み付けトラフィック分割を使用してグローバル外部アプリケーション ロード バランサーを構成します。
- C. VM で実行されているアプリケーションを指すサービス拡張機能を使用してグローバル外部 Application Load Balancer を構成し、各アプリケーションに送信されるリクエストを制御します。
- D. 2 つの個別のグローバル外部アプリケーション ロードバランサを構成し、Cloud DNS 地理位置情報ルーティング ポリシーを使用します。
正解：B
解説：
Weighted traffic splitting allows you to gradually route a percentage of traffic to the new GKE application while still serving the majority of requests through the Compute Engine instance. This gradual transition minimizes risks and ensures seamless traffic distribution during migration.
質問 # 140
あなたの会社には 10 の個別の Virtual Private Cloud (VPC) ネットワークがあり、Google Cloud の単一リージョン内のプロジェクトごとに 1 つの VPC があります。セキュリティ チームは、各 VPC ネットワークが同じリージョン内の Partner Interconnect 接続を介してオンプレミスのメインの場所にプライベート接続できるようにすることを要求しています。コストと運用を最適化するには、同じ接続をすべてのプロジェクトで共有する必要があります。異なるプロジェクト、オンプレミスの場所、インターネットの間のすべてのトラフィックが、同じサードパーティ製アプライアンスを使用して検査できることを確認する必要があります。あなたは何をするべきか？
- A. サードパーティ アプライアンスを複数のインターフェイスで構成し、各インターフェイスが個別の VPC ネットワークに接続されます。オンプレミス接続とインターネット接続用に別個の VPC ネットワークを作成します。サードパーティのアプライアンスと VPC ネットワーク上に関連するルートを作成します。
- B. すべての既存プロジェクトのサブネットワークを単一の VPC に統合します。オンプレミスとインターネット接続用に別個の VPC ネットワークを作成します。サードパーティ アプライアンスを複数のインターフェイスで構成し、各インターフェイスが別個の VPC ネットワークに接続されます。サードパーティのアプライアンスと VPC ネットワーク上に関連するルートを作成します。
- C. サードパーティ製アプライアンスを複数のインターフェイスで構成します。すべてのプロジェクト用にハブ VPC ネットワークを作成し、オンプレミスとインターネット接続用に個別の VPC ネットワークを作成します。サードパーティのアプライアンスと VPC ネットワーク上に関連するルートを作成します。VPC ネットワーク ピアリングを使用して、すべてのプロジェクトの VPC ネットワークをハブ VPC に接続します。ハブ VPC からカスタム ルートをエクスポートし、すべてのプロジェクトの VPC ネットワークにインポートします。
- D. プロジェクトごとに複数のインターフェイスと特定の Partner Interconnect VLAN アタッチメントを使用してサードパーティ製アプライアンスを構成します。サードパーティのアプライアンスと VPC ネットワーク上に関連するルートを作成します。
正解：C
質問 # 141
......
Professional-Cloud-Network-Engineer日本語試験問題集で無料サンプルは365日更新されます：https://www.goshiken.com/Google/Professional-Cloud-Network-Engineer-JPN-mondaishu.html