[Q76-Q91] 検証済みAssociate-Cloud-Engineer日本語問題集PDF資料 [2023]

検証済みAssociate-Cloud-Engineer日本語問題集PDF資料 [2023]

最新のAssociate-Cloud-Engineer日本語実際の無料試験問題更新された218問あります

質問 # 76
アプリケーションをApp Engineにデプロイしています。リクエストレートに基づいてインスタンス数をスケーリングする必要があります。常に少なくとも3つの空いているインスタンスが必要です。どのスケーリングタイプを使用する必要がありますか？

• A. max_instancesを3に設定した基本スケーリング。
• B. 3つのインスタンスによる手動スケーリング。
• C. min_instancesを3に設定した基本スケーリング。
• D. min_idle_instancesを3に設定した自動スケーリング。

正解：D

解説：
App Engine supports the following scaling types, which controls how and when instances are created:
Automatic
Basic
Manual
You specify the scaling type in your app's app.yaml.
Automatic scaling
Automatic scaling creates instances based on request rate, response latencies, and other application metrics. You can specify thresholds for each of these metrics, as well as a minimum number instances to keep running at all times.
https://cloud.google.com/appengine/docs/standard/python/how-instances-are-managed

質問 # 77
現在2つの異なるGCPプロジェクトを実行しているCompute Engineインスタンスの複数のグループ間のトラフィックを有効にする必要があります。 Compute Engineインスタンスの各グループは、独自のVPCで実行されています。あなたは何をするべきか？

• A. 両方のプロジェクトのプロジェクト管理者であることを確認します。 2つの新しいVPCを作成し、すべてのインスタンスを追加します。
• B. 両方のプロジェクトがGCP組織にあることを確認します。新しいVPCを作成し、すべてのインスタンスを追加します。
• C. 両方のプロジェクトがGCP組織にあることを確認します。 1つのプロジェクトからVPCを共有し、他のプロジェクトのCompute Engineインスタンスがこの共有VPCを使用するように要求します。
• D. 両方のプロジェクトのプロジェクト管理者であることを確認します。新しいVPCを作成し、すべてのインスタンスを追加します。

正解：C

解説：
For example, an existing instance in a service project cannot be reconfigured to use a Shared VPC network, but a new instance can be created to use available subnets in a Shared VPC network.
https://cloud.google.com/vpc/docs/shared-vpc

質問 # 78
あなたの会社は、GoogleCloudにデプロイされるモバイルゲームを開発しました。ゲーマーは、インターネットを介して自分の携帯電話でゲームに接続しています。ゲームはUDPパケットを送信して、マルチプレイヤーモードでプレイしているゲーマーのアクションについてサーバーを更新します。ゲームバックエンドは複数の仮想マシン（VM）に拡張でき、単一のIPアドレスを介してVMを公開する必要があります。あなたは何をするべきか？

• A. アプリケーションサーバーの前に外部HTTP（s）ロードバランサーを構成します。
• B. アプリケーションサーバーの前にSSLプロキシロードバランサーを構成します。
• C. アプリケーションサーバーの前に外部ネットワークロードバランサーを構成します。
• D. アプリケーションサーバーの前に内部UDPロードバランサーを構成します。

正解：C

解説：
Cell phones are sending UDP packets and the only that can receive that type of traffic is a External Network TCP/UDP.
https://cloud.google.com/load-balancing/docs/network

質問 # 79
あなたの会社の何人かの従業員がCloudPlatformでプロジェクトを作成し、会社が払い戻す個人のクレジットカードで支払いを行っています。同社は、これらすべてのプロジェクトを単一の新しい請求先アカウントに一元化したいと考えています。あなたは何をするべきか？

• A. Google Cloud Platform Consoleで、新しい請求先アカウントを作成し、支払い方法を設定します。
• B. 銀行口座の詳細を[email protected]に連絡し、会社の企業請求先アカウントをリクエストしてください。
• C. Google Platform Consoleで、[リソース管理]に移動し、すべてのプロジェクトをルートOrganizarionに移動します。
• D. Googleサポートでチケットを作成し、電話でクレジットカードの詳細を共有するための電話を待ちます。

正解：A

解説：
Cloud Billing accounts can be used across organizations. Moving a project from one organization to another won't impact billing, and charges will continue against the old billing account. However, organization moves often also include a requirement to move to a new billing account.
https://cloud.google.com/resource-manager/docs/project-migration#change_billing_account

質問 # 80
CloudSQLに接続する必要のあるLinuxVMがあります。適切なアクセス権を持つサービスアカウントを作成しました。 VMがデフォルトのComputeEngineサービスアカウントではなく、このサービスアカウントを使用していることを確認する必要があります。あなたは何をするべきか？

• A. サービスアカウントのJSON秘密鍵をダウンロードします。
  プロジェクトメタデータで、そのJSONを主要なcompute-engine-service-accountの値として追加します。
• B. サービスアカウントのJSON秘密鍵をダウンロードします。
  VMのカスタムメタデータで、そのJSONをキーcompute-engine-service-accountの値として追加します。
• C. Webコンソールを介してVMを作成する場合は、[IDとAPIアクセス]セクションでサービスアカウントを指定します。
• D. サービスアカウントのJSON秘密鍵をダウンロードします。
  VMを作成したら、VMにSSHで接続し、JSONを〜/ .gcloud / compute-engine-service-account.jsonに保存します。

正解：C

解説：
Changing the service account and access scopes for an instance
If you want to run the VM as a different identity, or you determine that the instance needs a different set of scopes to call the required APIs, you can change the service account and the access scopes of an existing instance. For example, you can change access scopes to grant access to a new API, or change an instance so that it runs as a service account that you created, instead of the Compute Engine default service account. However, Google recommends that you use the fine-grained IAM policies instead of relying on access scopes to control resource access for the service account.
To change an instance's service account and access scopes, the instance must be temporarily stopped. To stop your instance, read the documentation for Stopping an instance. After changing the service account or access scopes, remember to restart the instance. Use one of the following methods to the change service account or access scopes of the stopped instance.
https://cloud.google.com/compute/docs/access/create-enable-service-accounts-for-instances

質問 # 81
管理対象インスタンスグループは、新しいインスタンスの作成が新しいインスタンスの作成に失敗したことを示すアラートを発生させました。予想されるアプリケーショントラフィックを処理できるようにするには、テンプレートで指定された実行中のインスタンスの数を維持する必要があります。あなたは何をするべきか？

• A. インスタンスグループで使用される有効な構文を含むインスタンステンプレートを作成します。インスタンス名と同じ名前の永続ディスクを削除します。
• B. 現在のインスタンステンプレートを削除し、新しいインスタンステンプレートに置き換えます。インスタンス名と永続ディスク名の値がテンプレートで同じでないことを確認します。インスタンステンプレートで、disks.autoDeleteプロパティをtrueに設定します。
• C. インスタンスグループで使用されているインスタンステンプレートに有効な構文が含まれていることを確認します。インスタンス名と同じ名前の永続ディスクを削除します。インスタンステンプレートで、disks.autoDeleteプロパティをtrueに設定します。
• D. インスタンスグループで使用される有効な構文を含むインスタンステンプレートを作成します。インスタンス名と永続ディスク名の値がテンプレートで同じでないことを確認します。

正解：C

質問 # 82
あなたは、グローバルに使用される金融取引アプリケーションを開発しています。データはリレーショナル構造を使用して保存およびクエリされ、世界中のクライアントがまったく同じ状態のデータを取得する必要があります。アプリケーションは複数のリージョンにデプロイされ、エンド ユーザーに最小限のレイテンシーを提供します。待ち時間を最小限に抑えながら、アプリケーション データのストレージ オプションを選択する必要があります。あなたは何をするべきか？

• A. データ ストレージには Cloud Spanner を使用します。
• B. データ ストレージに Cloud SQL を使用します。
• C. データ ストレージに Firestore を使用します。
• D. データ ストレージに Cloud Bigtable を使用します。

正解：A

解説：
Keywords, Financial data (large data) used globally, data stored and queried using relational structure (SQL), clients should get exact identical copies(Strong Consistency), Multiple region, low latency to end user, select storage option to minimize latency.

質問 # 83
外部監査者のために、BigQueryでIAMアクセス監査ログを構成する必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

• A. 監査人グループを2つの新しいカスタムIAMロールに追加します。
• B. 監査ユーザーアカウントを「logging.viewer」および「bigQuery.dataViewer」の事前定義されたIAMロールに追加します。
• C. 監査グループを「logging.viewer」と「bigQuery.dataViewer」の事前定義されたIAMロールに追加します。
• D. 監査ユーザーアカウントを2つの新しいカスタムIAMロールに追加します。

正解：B

解説：
参照：
https://cloud.google.com/iam/docs/roles-audit-logging

質問 # 84
BigQueryで重要なクエリを実行する必要がありますが、多くのレコードを返すことが期待されています。クエリの実行にかかる費用を調べたいと考えています。オンデマンド料金を使用しています。あなたは何をするべきか？

• A. 選択カウント（*）を実行して、クエリが検索するレコード数を把握します。次に、価格計算ツールを使用して、その行数をドルに変換します。
• B. コマンドラインを使用して予行演習クエリを実行し、返されるバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。
• C. コマンドラインを使用して予行演習クエリを実行し、読み取られたバイト数を推定します。次に、料金計算ツールを使用して、そのバイト見積もりをドルに変換します。
• D. このクエリを定額料金に切り替えてから、オンデマンドに戻します。

正解：C

解説：
On-demand pricing
Under on-demand pricing, BigQuery charges for queries by using one metric: the number of bytes processed (also referred to as bytes read). You are charged for the number of bytes processed whether the data is stored in BigQuery or in an external data source such as Cloud Storage, Drive, or Cloud Bigtable. On-demand pricing is based solely on usage.
https://cloud.google.com/bigquery/pricing#on_demand_pricing

質問 # 85
あなたの組織は、監査ログファイルを3年間保存する必要がある金融会社です。組織には何百ものGoogle Cloudプロジェクトがあります。ログファイルの保持には、費用対効果の高いアプローチを実装する必要があります。あなたは何をするべきか？

• A. Logging APIを使用してログをStackdriverログからBigQueryにコピーするカスタムスクリプトを記述します。
• B. Cloud AuditからBigQueryにログを保存するシンクへのエクスポートを作成します。
• C. ログをCloud AuditからColdline Storageバケットに保存するシンクへのエクスポートを作成します。
• D. これらのログをCloud Pub / Subにエクスポートし、ログをCloud SQLに保存するCloud Dataflowパイプラインを書き込みます。

正解：C

解説：
Coldline Storage is the perfect service to store audit logs from all the projects and is very cost- efficient as well. Coldline Storage is a very low-cost, highly durable storage service for storing infrequently accessed data.

質問 # 86
Google Kubernetes Engine（GKE）で実行されているアプリケーションで、クラスタの自動スケーリングが有効になっています。アプリケーションはTCPエンドポイントを公開します。このアプリケーションのレプリカがいくつかあります。同じリージョンに、gce-networkと呼ばれる別のVirtual Private Cloud（VPC）にCompute Engineインスタンスがあります。これは、最初のVPCとIP範囲が重複していないためです。このインスタンスは、GKE上のアプリケーションに接続する必要があります。労力を最小限に抑えたい。あなたは何をするべきか？

• A. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプLoadBalancerのサービスを作成します。このサービスにアノテーションを追加します：cloud.google.com/load-balancer-type：Internal3。 2つのVPCをピアリングする4。作成されたロードバランサのアドレスを使用するようにCompute Engineインスタンスを構成します。
• B. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプNodePortのサービスを作成します。各VPC.3に1つずつ、2つのネットワークインターフェースを持つプロキシと呼ばれるCompute Engineインスタンスを作成します。このインスタンスでiptablesを使用して、gce-networkからGKEノードにトラフィックを転送します。 gce-networkのプロキシのアドレスをエンドポイントとして使用するようにCompute Engineインスタンスを構成します。
• C. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプLoadBalancerのサービスを作成します。サービスのexternalTrafficPolicyをCluster.3に設定します。作成されたロードバランサのアドレスを使用するようにCompute Engineインスタンスを構成します。
• D. 1. GKEで、アプリケーションのポッドをバックエンドとして使用するタイプLoadBalancerのサービスを作成します。 Cloud Armorセキュリティポリシーをロードバランサーに追加して、MIGのインスタンスの内部IPをホワイトリストに登録します。作成されたロードバランサのアドレスを使用するようにCompute Engineインスタンスを構成します。

正解：C

質問 # 87
gcloud appdeployを使用してAppEngineアプリケーションをデプロイしましたが、目的のプロジェクトにデプロイされませんでした。これが発生した理由と、アプリケーションが展開された場所を確認する必要があります。
あなたは何をするべきか？

• A. アプリケーションのweb-application.xmlファイルを確認し、プロジェクト設定を確認します。
• B. アプリケーションのapp.yamlファイルを確認し、プロジェクト設定を確認します。
• C. Cloud Shellに移動し、gcloud config listを実行して、デプロイに使用されたGoogleCloud構成を確認します。
• D. Deployment Managerに移動し、アプリケーションのデプロイメントの設定を確認します。

正解：C

解説：
As it would help to check the config details and Option A is not correct, as app.yaml would have only the runtime and script to run parameters and not the Project details.

質問 # 88
Google Cloud Platformにデータを保存およびアーカイブするためのソリューションを選択して構成したいと考えています。 1つの地理的場所からのデータのコンプライアンス目標をサポートする必要があります。このデータは30日後にアーカイブされ、毎年アクセスする必要があります。あなたは何をするべきか？

• A. リージョナルストレージを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
• B. リージョナルストレージを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
• C. Multi-Regional Storageを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
• D. Multi-Regional Storageを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。

正解：B

解説：
Google Cloud Coldline is a new cold-tier storage for archival data with access frequency of less than once per year. Unlike other cold storage options, Nearline has no delays prior to data access, so now it is the leading solution among competitors.

質問 # 89
あなたの会社は、Google Could Platformに複雑な組織構造を設定しています。この構造には、何百ものフォルダとプロジェクトが含まれています。階層構造を表示できるのは数人のチームメンバーのみです。これらのチームメンバーに最小限の権限を割り当てる必要があり、Googleが推奨するプラクティスに従う必要があります。あなたは何をするべきか？

• A. ユーザーをグループに追加し、このグループをroles / iam.roleViewerロールに追加します。
• B. ユーザーを役割/ブラウザーの役割に追加します。
• C. ロール/iam.roleViewerロールにユーザーを追加します。
• D. ユーザーをグループに追加し、このグループを役割/ブラウザーの役割に追加します。

正解：D

質問 # 90
会社のすべての従業員がGoogleアカウントを持っています。運用チームは、Compute Engineで多数のインスタンスを管理する必要があります。このチームの各メンバーは、サーバーへの管理アクセスのみを必要とします。セキュリティチームは、認証情報のデプロイが運用上効率的であり、特定のインスタンスに誰がアクセスしたかを特定できる必要があることを確認したいと考えています。あなたは何をするべきか？

• A. チームの各メンバーに、新しいSSHキーペアを生成し、公開キーをGoogleアカウントに追加するよう依頼します。このチームに対応するGoogleグループに「compute.osAdminLogin」役割を付与します。
• B. 新しいSSHキーペアを生成します。チームの各メンバーに秘密鍵を渡します。 Cloud Platformプロジェクトでプロジェクト全体の公開SSHキーとして公開鍵を構成し、各インスタンスでプロジェクト全体の公開SSHキーを許可します。
• C. チームの各メンバーに、新しいSSHキーペアを生成し、公開鍵を送信するよう依頼します。構成管理ツールを使用して、これらのキーを各インスタンスにデプロイします。
• D. 新しいSSHキーペアを生成します。チームの各メンバーに秘密鍵を渡します。各インスタンスのメタデータで公開鍵を構成します。

正解：A

解説：
Explanation
https://cloud.google.com/compute/docs/instances/managing-instance-access

質問 # 91
......

Associate-Cloud-Engineer日本語認定概要最新のAssociate-Cloud-Engineer日本語PDF問題集はこちら：https://www.goshiken.com/Google/Associate-Cloud-Engineer-JPN-mondaishu.html