Professional-Cloud-Architect日本語問題集、Google実際の試験問題

質問 1

Google Compute Engine 上の本番データベース仮想マシンには、データファイル用の ext4 形式の永続ディスクがあります。データベースのストレージ容量が不足しつつあります。ダウンタイムを最小限に抑えて問題を解決するにはどうすればよいでしょうか。

A. Cloud Platform Console で永続ディスクのサイズを増やし、Linux の fdisk コマンドを使用して新しいスペースが使用可能であることを確認します。

B. Cloud Platform Console で永続ディスクのサイズを増やし、Linux で resize2fs コマンドを使用します。

C. Cloud Platform Console で、仮想マシンに接続された新しい永続ディスクを作成し、フォーマットしてマウントし、ファイルを新しいディスクに移動するようにデータベースサービスを構成します。

D. Cloud Platform Console で、永続ディスクのスナップショットを作成し、そのスナップショットを新しい大きなディスクに復元し、古いディスクをアンマウントして新しいディスクをマウントし、データベースサービスを再起動します。

E. 仮想マシンをシャットダウンし、Cloud Platform Console を使用して永続ディスクのサイズを増やしてから、仮想マシンを再起動します。

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 2

貴社は先日、コンピューティングニーズに対応するため、Google Compute Engineへの迅速な移行を完了しました。今後9ヶ月以内に、よりクラウドネイティブなソリューションを設計・展開する必要があります。具体的には、運用管理不要で自動スケーリングが可能なシステムを求めています。どの2つのコンピューティング製品を選択すべきでしょうか？(2つ選択してください)

A. コンテナを備えたGoogle Kubernetes Engine

B. Google App Engine 標準環境

C. マネージドインスタンスグループを備えたコンピュートエンジン

D. コンテナを備えたコンピューティングエンジン

E. カスタムインスタンスタイプを備えたコンピュートエンジン

正解: A,B

解説: (PassTest メンバーにのみ表示されます)

質問 3

貴社では、複数のCompute Engineインスタンス上でアプリケーションが稼働しています。このアプリケーションが、内部IPアドレスを介して高いスループットを必要とするオンプレミスサービスと通信し、同時にレイテンシを最小限に抑える必要があります。どうすればよいでしょうか？

A. Cloud VPNを使用して、オンプレミス環境とGoogle Cloud間のVPNトンネルを構成します。

B. OpenVPNを使用して、オンプレミス環境とGoogle Cloud間のVPNトンネルを構成します。

C. オンプレミス環境と Google Cloud の間に直接ピアリング接続を設定します。

D. オンプレミス環境と Google Cloud の間にクラウド専用インターコネクト接続を構成します。

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 4

組織では、Google Cloud Platform 上の同じネットワークに 3 層ウェブアプリケーションがデプロイされています。
各層 (Web、API、データベース) は、他の層とは独立して拡張されます。ネットワークトラフィックは、Web から API 層に流れ、その後データベース層に流れます。Web 層とデータベース層の間でトラフィックが流れることはありません。ネットワークをどのように構成すればよいでしょうか。

A. 各層にタグを追加し、必要なトラフィックフローを許可するファイアウォールルールを設定します。

B. 各層にタグを追加し、必要なトラフィックフローを許可するルートを設定します。

C. 各層を異なるサブネットワークに追加します。

D. 個々の VM にソフトウェアベースのファイアウォールを設定します。

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 5

あなたの会社では、データ中心のビジネスフォーカスをサポートする新しいアーキテクチャを構築しています。あなたはネットワークの設定を担当しています。会社のモバイルアプリケーションと Web 対応アプリケーションはオンプレミスでデプロイされ、すべてのデータ分析は GCP で実行されます。計画では、7 年間のアーカイブされた .csv ファイル (合計 900 TB のデータ) を処理して読み込み、その後も毎日 10 TB のデータを読み込み続けることになっています。現在、100 MB のインターネット接続が既にあります。
どのようなアクションがあなたの会社のニーズを満たすでしょうか?

A. qsutil -m オプションを使用して、達成されたファイルと毎日アップロードされるファイルの両方を圧縮してアップロードします。

B. Transfer Appliance をリースし、アーカイブされたファイルをアップロードして送信し、Google に送信してアーカイブされたデータを Cloud Storage に転送します。パブリックインターネット経由で VPC ネットワークへの Cloud VPN トンネルを 1 つ確立し、gsutil -m オプションを使用して毎日ファイルを比較してアップロードします。

C. Transfer Appliance をリースし、アーカイブされたファイルをアップロードして送信し、Google に送信してアーカイブされたデータを Cloud Storage に転送します。Dedicated Interconnect または Direct Peering 接続を使用して Google との接続を確立し、それを使用して毎日ファイルをアップロードします。

D. Transfer Appliance をリースし、アーカイブされたファイルをアップロードして Google に送信し、アーカイブされたデータを Cloud Storage に転送します。パブリックインターネット経由で VPC ネットワークへの Cloud VPN トンネルを確立し、ファイルを毎日圧縮してアップロードします。

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 6

この質問については、JencoMartの事例研究を参照してください。
JencoMart社は、ユーザープロファイルデータベースをGoogle Cloud Platformに移行したいと考えています。どのGoogleデータベースを使用すべきでしょうか？

A. Google Cloud Datastore

B. クラウドスパナー

C. Google BigQuery

D. Google Cloud SQL

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 7

オンプレミスソリューションを Google Cloud に複数のフェーズで移行します。移行が完了するまで、オンプレミスシステムと Google Cloud 間の接続を維持するために Cloud VPN を使用します。
この期間中、オンプレミスのすべてのシステムがアクセス可能であることを確認する必要があります。Google Cloud でネットワークをどのように構成すればよいでしょうか。

A. オンプレミスで使用する範囲と重複しない Google Cloud 上の IP 範囲を使用します

B. オンプレミスで使用するのと同じ IP 範囲を Google Cloud でも使用します

C. プライマリ IP 範囲としてオンプレミスで使用するのと同じ IP 範囲を Google Cloud で使用し、オンプレミスで使用する範囲と重複しないセカンダリ範囲を使用します。

D. プライマリ IP 範囲としてオンプレミスで使用する範囲と重複しない Google Cloud 上の IP 範囲を使用し、オンプレミスで使用するのと同じ IP 範囲のセカンダリ範囲を使用します。

正解: A

質問 8

顧客は認証レイヤの耐障害性テストを実施したいと考えています。これは、Cloud SQL インスタンスの読み取りと書き込みを行うパブリック REST API を提供するリージョンマネージドインスタンスグループで構成されます。
何をすべきでしょうか?

A. セキュリティ会社と連携して、悪意のある Web サイトからユーザーの認証データを検索する Web スクレイピングを実行し、見つかった場合は通知します。

B. マスターとは別のゾーンに Cloud SQL インスタンスの赤いレプリカを構成し、REST API の KPI を監視しながらフェイルオーバーを手動でトリガーします。

C. 侵入検知ソフトウェアを仮想マシンに導入して、不正アクセスを検出し、記録します。

D. 災害シミュレーション演習をスケジュールし、その間にゾーン内のすべての VM をシャットオフして、アプリケーションの動作を確認します。

正解: D

質問 9

Kubernetes Engine でクラスタを実行して、Web アプリケーションを提供しています。ユーザーから、アプリケーションの特定の部分が応答しなくなったという報告を受けています。デプロイメントのすべてのポッドが 2 秒後に再起動を続けていることに気付きました。アプリケーションはログを標準出力に書き込みます。ログを調べて問題の原因を見つけたいと考えています。どのようなアプローチが考えられますか。

A. gcloud 認証情報を使用してクラスタに接続し、いずれかのポッド内のコンテナに接続してログを読み取ります。

B. アプリケーションの応答しない部分を提供している特定の Kubernetes Engine コンテナの Stackdriver ログを確認します。

C. クラスタ内のノードとして機能している各 Compute Engine インスタンスのシリアルポートログを確認します。

D. クラスタ内のノードとして機能している各 Compute Engine インスタンスの Stackdriver ログを確認します。

正解: B

Google Certified Professional - Cloud Architect (GCP) (Professional-Cloud-Architect日本語版) - Professional-Cloud-Architect日本語 模擬練習

Google Certified Professional - Cloud Architect (GCP) (Professional-Cloud-Architect日本語版) - Professional-Cloud-Architect日本語模擬練習