• ホーム
  • ブログ
  • [2024年04月] 無料Associate-Cloud-Engineer日本語試験問題をゲット！Associate-Cloud-Engineer日本語実際の無料試験問題 [Q111-Q129]

[2024年04月] 無料Associate-Cloud-Engineer日本語試験問題をゲット！Associate-Cloud-Engineer日本語実際の無料試験問題 [Q111-Q129]

Share

[2024年04月] 無料Associate-Cloud-Engineer日本語試験問題をゲット！Associate-Cloud-Engineer日本語実際の無料試験問題

検証済みのAssociate-Cloud-Engineer日本語問題集と268格別な問題

質問 # 111
あなたの会社には、データウェアハウジングにBigQueryを使用するGoogle Cloud Platformプロジェクトがあります。データサイエンスチームは頻繁に変更され、メンバーはほとんどいません。このチームのメンバーがクエリを実行できるようにする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

  • A. 1.データサイエンティストのユーザーアカウントごとにIAMエントリを作成します。 BigQuery jobUser役割をグループに割り当てます。
  • B. 1.各データサイエンティストのユーザーアカウントのIAMエントリを作成します。 BigQuery dataViewerユーザー役割をグループに割り当てます。
  • C. 1. Cloud Identity.2で専用のGoogleグループを作成します。各データサイエンティストのユーザーアカウントをグループに追加します。 BigQuery dataViewerユーザー役割をグループに割り当てます。
  • D. 1. Cloud Identity.2で専用のGoogleグループを作成します。各データサイエンティストのユーザーアカウントをグループに追加します。 BigQuery jobUser役割をグループに割り当てます。

正解：D

解説：
Explanation
Read the dataset's metadata and to list tables in the dataset. Read data and metadata from the dataset's tables.
When applied at the project or organization level, this role can also enumerate all datasets in the project.
Additional roles, however, are necessary to allow the running of jobs.
BigQuery Data Viewer
(roles/bigquery.dataViewer)
When applied to a table or view, this role provides permissions to:
Read data and metadata from the table or view.
This role cannot be applied to individual models or routines.
When applied to a dataset, this role provides permissions to:
Read the dataset's metadata and list tables in the dataset.
Read data and metadata from the dataset's tables.
When applied at the project or organization level, this role can also enumerate all datasets in the project.
Additional roles, however, are necessary to allow the running of jobs.
Lowest-level resources where you can grant this role:
Table
View
BigQuery Job User
(roles/bigquery.jobUser)
Provides permissions to run jobs, including queries, within the project.
Lowest-level resources where you can grant this role:
Project
to run jobs https://cloud.google.com/bigquery/docs/access-control#bigquery.jobUser databaseUser needs additional role permission to run jobs https://cloud.google.com/spanner/docs/iam#spanner.databaseUser


質問 # 112
以下で指定したYAMLファイルを使用して、Google Kubernetes Engineクラスタ内に新しいアプリケーションをデプロイしました。

デプロイされたポッドのステータスを確認すると、ポッドの1つがまだPENDINGステータスになっていることがわかります。

ポッドが保留中の状態で止まっている理由を知りたいとします。あなたは何をするべきか？

  • A. myapp-deployment Deploymentオブジェクトの詳細を確認し、エラーメッセージを確認します。
  • B. myapp-deployment-58ddbbb995-lp86mポッドでコンテナーのログを表示し、警告メッセージを確認します。
  • C. myapp-serviceサービスオブジェクトの詳細を確認し、エラーメッセージを確認します。
  • D. myapp-deployment-58ddbbb995-lp86mポッドの詳細を確認し、警告メッセージを確認します。

正解：D

解説：
https://kubernetes.io/docs/tasks/debug-application-cluster/debugapplication/#debugging-pods You can't view logs of a pod that isn't deployed, so D is incorrect.
C allows you to check the pod deployment messages and look for errors.


質問 # 113
自動スケーリングが有効なGoogle Kubernetes Engineを使用して、新しいアプリケーションをホストしています。パブリックIPアドレスでHTTPSを使用して、この新しいアプリケーションをパブリックに公開したいとします。あなたは何をするべきか？

  • A. NodePortタイプのKubernetesサービスを作成して、Kubernetesクラスターの各ノードのポート443でアプリケーションを公開します。アプリケーションのパブリックDNS名をクラスターのすべてのノードのIPで構成して、負荷分散を実現します。
  • B. アプリケーション用にNodePortタイプのKubernetesサービスを作成し、Kubernetes Ingressを作成してCloud Load Balancerを介してこのサービスを公開します。
  • C. クラスターにHAProxyポッドを作成して、アプリケーションのすべてのポッドへのトラフィックの負荷を分散します。 iptableルールを使用してパブリックトラフィックをHAProxyに転送します。 HAProxyが実行されているノードのパブリックIPを使用して、アプリケーションのDNS名を構成します。
  • D. アプリケーションにClusterIPタイプのKubernetesサービスを作成します。このサービスのIPを使用して、アプリケーションのパブリックDNS名を構成します。

正解：B

解説：
https://cloud.google.com/kubernetes-engine/docs/tutorials/http-balancer


質問 # 114
組織では、Active Directory (AD) を使用してユーザー ID を管理しています。各ユーザーは、この ID を使用して、さまざまなオンプレミス システムへのフェデレーション アクセスを行います。あなたのセキュリティ チームは、ユーザーが自分のログインではなく AD ID を使用して Google Cloud にログインすることを求めるポリシーを採用しました。このポリシーを実装するには、Google が推奨する方法に従ってください。あなたは何をするべきか？

  • A. Google 管理コンソールで ID を同期し、シングル サインオンの Oauth を有効にします。
  • B. ID を Cloud Directory Sync と同期し、パスワードをコピーして、同じ認証情報で簡単にログインできるようにします。
  • C. ID をサード パーティの LDAP 同期と同期し、パスワードをコピーして簡単にログインできるようにします (同じ資格情報
  • D. ID を Cloud Directory Sync と同期してから、シングル サインオン用に SAML を有効にします。

正解：D


質問 # 115
ComputeEngineでWindowsVMをセットアップしていて、RDP経由でVMにログインできることを確認したいと考えています。あなたは何をするべきか？

  • A. VMを作成するときに、キーとして「windows-password」を使用し、値としてパスワードを使用して、インスタンスにメタデータを追加します。
  • B. VMが作成されたら、デフォルトのComputeEngineサービスアカウントのJSON秘密鍵をダウンロードします。 JSONファイルの資格情報を使用してVMにログインします。
  • C. VMが作成されたら、gcloud compute reset-windows-passwordを使用して、VMのログイン認証情報を取得します。
  • D. VMが作成されたら、Googleアカウントの認証情報を使用してVMにログインします。

正解：C

解説：
https://cloud.google.com/sdk/gcloud/reference/beta/compute/reset-windows-password


質問 # 116
コンテナーイメージにパッケージ化されているアプリケーションを新しいプロジェクトにデプロイする必要があります。アプリケーションはHTTPエンドポイントを公開し、1日あたりのリクエストをほとんど受信しません。コストを最小限に抑えたい。あなたは何をするべきか？

  • A. コンテナーをCloud Runにデプロイします。
  • B. クラスターをGoogle Kubernetes Engineにデプロイし、クラスターの自動スケーリングと水平ポッドの自動スケーリングを有効にします。
  • C. Cloud Run on GKEにコンテナをデプロイします。
  • D. App Engineフレキシブルにコンテナをデプロイします。

正解：A

解説：
Explanation
Cloud Run takes any container images and pairs great with the container ecosystem: Cloud Build, Artifact Registry, Docker. ... No infrastructure to manage: once deployed, Cloud Run manages your services so you can sleep well. Fast autoscaling. Cloud Run automatically scales up or down from zero to N depending on traffic.
https://cloud.google.com/run


質問 # 117
複数のプロジェクトにまたがるアプリケーションのサービスアカウントを構成しています。 web-applicationsプロジェクトで実行されている仮想マシン（VM）は、crm-databases-projのBigQueryデータセットにアクセスする必要があります。 Googleが推奨するプラクティスに従って、web-applicationsプロジェクトのサービスアカウントへのアクセスを許可します。
あなたは何をするべきか？

  • A. Give bigquery.dataViewer role to crm-databases-proj and appropriate roles to web-applications.
  • B. Give "project owner" for web-applications appropriate roles to crm-databases- proj
  • C. Give "project owner" role to crm-databases-proj and the web-applications project.
  • D. Give "project owner" role to crm-databases-proj and bigquery.dataViewer role to web-applications.

正解：A

解説：
Reference:
https://cloud.google.com/blog/products/gcp/best-practices-for-working-with-google-cloud-audit- logging


質問 # 118
独自のデータセンターのベアメタルサーバーでアプリケーションをホストしています。アプリケーションはCloud Storageにアクセスする必要があります。ただし、セキュリティポリシーにより、アプリケーションをホストしているサーバーがパブリックIPアドレスやインターネットにアクセスできないようになっています。 Googleが推奨するプラクティスに従って、アプリケーションにCloud Storageへのアクセスを提供したいと考えています。あなたは何をするべきか？

  • A. 1. Cloud VPNを使用して、Google Cloud Platform（GCP）でVirtual Private Cloud（VPC）へのVPNトンネルを作成します。このVPCでCompute Engineインスタンスを作成し、このインスタンスにSquidプロキシサーバーをインストールします。3。 Cloud Storageにアクセスするためのプロキシとしてそのインスタンスを使用するようにサーバーを構成します。
  • B. 1. nslookupを使用してstorage.googleapis.com.2のIPアドレスを取得します。サーバーにパブリックIPアドレスを提供できるように、セキュリティチームと交渉します。それらのサーバーからstorage.googleapis.comのIPアドレスへの下りトラフィックのみを許可します。
  • C. 1. Cloud VPNまたは相互接続を使用して、GCP.2でVPCへのトンネルを作成します。 Cloud Routerを使用して、199.36.153.4 / 30のカスタムルートアドバタイズを作成します。 VPNトンネルを介してそのネットワークをオンプレミスネットワークにアナウンスします。オンプレミスネットワークで、*。googleapis.comをCNAMEとしてrestricted.googleapis.comに解決するようにDNSサーバーを構成します。
  • D. 1. Migrate for Compute Engine（旧称Velostrata）を使用して、これらのサーバーをCompute Engine.2に移行します。 storage.googleapis.comをbackend.3として使用する内部ロードバランサー（ILB）を作成します。このILBをプロキシとして使用するように新しいインスタンスを構成します。

正解：C

解説：
Our requirement is to follow Google recommended practices to achieve the end result. Configuring Private Google Access for On-Premises Hosts is best achieved by VPN/Interconnect + Advertise Routes + Use restricted Google IP Range.
Using Cloud VPN or Interconnect, create a tunnel to a VPC in GCP
Using Cloud Router to create a custom route advertisement for 199.36.153.4/30. Announce that network to your on-premises network through the VPN tunnel.
In your on-premises network, configure your DNS server to resolve *.googleapis.com as a CNAME to restricted.googleapis.com is the right answer right, and it is what Google recommends.
Ref: https://cloud.google.com/vpc/docs/configure-private-google-access-hybrid You must configure routes so that Google API traffic is forwarded through your Cloud VPN or Cloud Interconnect connection, firewall rules on your on-premises firewall to allow the outgoing traffic, and DNS so that traffic to Google APIs resolves to the IP range youve added to your routes.
You can use Cloud Router Custom Route Advertisement to announce the Restricted Google APIs IP addresses through Cloud Router to your on-premises network. The Restricted Google APIs IP range is 199.36.153.4/30. While this is technically a public IP range, Google does not announce it publicly. This IP range is only accessible to hosts that can reach your Google Cloud projects through internal IP ranges, such as through a Cloud VPN or Cloud Interconnect connection. Without having a public IP address or access to the internet, the only way you could connect to cloud storage is if you have an internal route to it.
So Negotiate with the security team to be able to give public IP addresses to the servers is not right. Following Google recommended practices is synonymous with using Googles services (Not quite, but it is at least for the exam !!).
So In this VPC, create a Compute Engine instance and install the Squid proxy server on this instance is not right.
Migrating the VM to Compute Engine is a bit drastic when Google says it is perfectly fine to have Hybrid Connectivity architectures https://cloud.google.com/hybrid-connectivity.
So,
Use Migrate for Compute Engine (formerly known as Velostrata) to migrate these servers to Compute Engine is not right.


質問 # 119
HTTPS ウェブ アプリケーション用の自動スケーリング マネージド インスタンス グループを作成する必要があります。異常な VM が確実に再作成されるようにする必要があります。あなたは何をするべきか？

  • A. ポート 443 でヘルス チェックを作成し、マネージド インスタンス グループの作成時にそれを使用します。
  • B. マネージド インスタンス グループを作成するときに、シングル ゾーンではなくマルチ ゾーンを選択します。
  • C. インスタンス テンプレートで、ハートビートをメタデータ サーバーに送信する起動スクリプトを追加します。
  • D. インスタンス テンプレートで、ラベル「health-check」を追加します。

正解：D


質問 # 120
Google Cloud Platformにデータを保存およびアーカイブするためのソリューションを選択して構成したいと考えています。 1つの地理的場所からのデータのコンプライアンス目標をサポートする必要があります。このデータは30日後にアーカイブされ、毎年アクセスする必要があります。あなたは何をするべきか？

  • A. Multi-Regional Storageを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
  • B. リージョナルストレージを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
  • C. Multi-Regional Storageを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
  • D. リージョナルストレージを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。

正解：D

解説：
Google Cloud Coldline is a new cold-tier storage for archival data with access frequency of less than once per year. Unlike other cold storage options, Nearline has no delays prior to data access, so now it is the leading solution among competitors.
The Real description is about Coldline storage Class:
Coldline Storage
Coldline Storage is a very-low-cost, highly durable storage service for storing infrequently accessed data.
Coldline Storage is a better choice than Standard Storage or Nearline Storage in scenarios where slightly lower availability, a 90-day minimum storage duration, and higher costs for data access are acceptable trade-offs for lowered at-rest storage costs.
Coldline Storage is ideal for data you plan to read or modify at most once a quarter. Note, however, that for data being kept entirely for backup or archiving purposes, Archive Storage is more cost-effective, as it offers the lowest storage costs.
https://cloud.google.com/storage/docs/storage-classes#coldline


質問 # 121
あなたのチームは、多数のユーザーからの投票を処理する Web サイトを構築しています。受信票はさまざまなレートで到着します。投票の保存と処理を最適化したいと考えています。あなたは何をするべきか？

  • A. 専用インスタンスを使用して、受信した投票を処理します。投票をこのインスタンスに直接送信します。
  • B. 受信した投票を Cloud Storage 上の JSON ファイルに保存します。一日の終わりに投票をバッチで処理します。
  • C. 受信した投票を Pub/Sub に保存します。Pub/Sub トピックを使用して、Cloud Functions インスタンスをトリガーして投票を処理します。
  • D. 受信した投票を Firestore に保存します。Cloud Scheduler を使用して Cloud Functions インスタンスをトリガーし、定期的に投票を処理します。

正解：C

解説：
Pub/Sub is a scalable and reliable messaging service that can handle large volumes of data from different sources at different rates. It allows you to decouple the producers and consumers of the data, and provides a durable and persistent storage for the messages until they are delivered. Cloud Functions is a serverless platform that can execute code in response to events, such as messages published to a Pub/Sub topic. It can scale automatically based on the load, and you only pay for the resources you use. By using Pub/Sub and Cloud Functions, you can optimize the storage and processing of the votes, as you can handle the variable rates of incoming votes, process them in real time or near real time, and avoid managing servers or VMs. References:
* Pub/Sub documentation
* Cloud Functions documentation
* Choosing a messaging service for Google Cloud


質問 # 122
新しい監査人をGoogle Cloud Platformプロジェクトに追加したい。監査人は、すべてのプロジェクトアイテムの読み取りを許可されますが、変更はできません。
監査人の権限をどのように構成する必要がありますか？

  • A. 表示専用のサービス権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。
  • B. 組み込みのIAMプロジェクト閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。
  • C. 組み込みのIAMサービス閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。
  • D. 表示専用のプロジェクト権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。

正解：B

解説：
https://cloud.google.com/resource-manager/docs/access-control-proj


質問 # 123
Google DeploymentManagerサービスを使用してインフラストラクチャの導入を自動化するように依頼されました。 Deployment Managerテンプレートがサポートするすべての形式はどれですか？

  • A. Python
  • B. Powershell
  • C. JSON
  • D. YAML

正解：A、D


質問 # 124
gcloudcontainercluster コマンドを使用して、2 つの Google Cloud Kubernetes (GKE) クラスター prod-cluster と dev-cluster を作成しました。
* prod-cluster は標準のクラスターです。
* dev-cluster は自動操縦ダスターです。
Kubect1 get Nodes コマンドを実行すると、prod-cluster のノードのみが表示されます。dev-cluster のノードのステータスを確認するにはどのコマンドを実行する必要がありますか?

  • A.
  • B.
  • C.
  • D.

正解：B


質問 # 125
自分のクレジットカードを使用してGoogleCloudを試し、費用を会社に負担させました。あなたの会社は、請求プロセスを合理化し、プロジェクトのコストを毎月の請求書に請求したいと考えています。あなたは何をするべきか？

  • A. Google Billing Supportでチケットを作成して、請求書を会社に送信するように依頼します。
  • B. クレジットカードにリンクされた請求先アカウントで「請求先アカウントユーザー」のIAMロールを財務チームに付与します。
  • C. BigQueryの請求のエクスポートを設定し、財務部門のIAMにデータをクエリするためのアクセス権を付与します。
  • D. プロジェクトの請求先アカウントを会社の請求先アカウントに変更します。

正解：D


質問 # 126
本番アプリケーションをホストするCompute Engineインスタンスがあります。インスタンスがCPUリソースの90％以上を15分以上消費した場合に、メールを受信する必要があります。 Googleサービスを利用したい。あなたは何をするべきか？

  • A. 1. Stackdriver Loggingで、ログベースの指標を作成し、次の正規表現を使用してCPU使用率を抽出します：CPU Usage：（[0-9] {1,3}）％
    2.Stackdriver Monitoringで、この指標に基づいてアラートポリシーを作成します。
    3.通知チャネルでメールアドレスを設定します。
  • B. 1.一般向けのGmailアカウントを作成します。
    2. CPU使用率を監視するスクリプトを記述します。
    3. CPU使用率がしきい値を超えたら、そのスクリプトで、Gmailアカウントとポート25のsmtp.gmail.comをSMTPサーバーとして使用してメールを送信します。
  • C. 1. Stackdriverワークスペースを作成し、Google Cloud Platform（GCP）プロジェクトをそれに関連付けます。
    2.しきい値をトリガー条件として使用するStackdriverでアラートポリシーを作成します。
    3.通知チャネルでメールアドレスを設定します。
  • D. 1. Stackdriverワークスペースを作成し、それにGCPプロジェクトを関連付けます。
    2. CPU使用率を監視し、それをカスタム指標としてStackdriverに送信するスクリプトを記述します。
    3.Stackdriverでインスタンスの稼働時間チェックを作成します。

正解：C


質問 # 127
Cloud Storage で静的ウェブサイトをホストしています。最近、このサイトに PDF ファイルへのリンクが含まれるようになりました。現在、ユーザーがこれらの PDF ファイルへのリンクをクリックすると、ブラウザーはファイルをローカル システムに保存するように求めます。代わりに、ユーザーにファイルをローカルに保存するように求めるプロンプトを表示せずに、クリックした PDF ファイルをブラウザー ウィンドウ内に直接表示する必要があります。あなたは何をするべきか？

  • A. Content-Type のキーと application/pdf の値を使用して、ストレージ バケットにラベルを追加します。
  • B. ウェブサイトのフロントエンドで Cloud CDN を有効にします。
  • C. PDF ファイル オブジェクトで [一般公開で共有] を有効にします。
  • D. PDF ファイル オブジェクトの Content-Type メタデータを application/pdf に設定します。

正解：D

解説：
https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/MIME_Types#importance_of_setting_the_correct_mime_type


質問 # 128
Cloud Spannerを使用するGoogle Cloud Platformでアプリケーションを構築しました。サポートチームは環境を監視する必要がありますが、テーブルデータにアクセスできません。サポートチームに適切な権限を付与するための合理化されたソリューションが必要であり、Googleが推奨するプラクティスに従う必要がある。あなたは何をするべきか？

  • A. サポートチームグループをroles / monitoring.viewerの役割に追加します
  • B. ロール/spanner.databaseUserロールにサポートチームグループを追加します。
  • C. 役割/stackdriver.accounts.viewer役割にサポートチームグループを追加します。
  • D. ロール/spanner.databaseReaderロールにサポートチームグループを追加します。

正解：A

解説：
We only need monitoring access.
roles/monitoring.viewer
Monitoring Viewer Grants read-only access to Monitoring in the Google Cloud console and API.
https://cloud.google.com/iam/docs/understanding-roles


質問 # 129
......

最新100%合格率保証-素晴らしいAssociate-Cloud-Engineer日本語試験問題PDF：https://www.goshiken.com/Google/Associate-Cloud-Engineer-JPN-mondaishu.html

関するブログ

もっと
Associate-Cloud-Engineer-JPN無料問題集