Professional-Cloud-DevOps-Engineer日本語問題集、Google実際の試験問題

質問 1

europe-west2-a ゾーン内の単一の Compute Engine インスタンスにデプロイされるステートレスウェブベース API をサポートします。サービスの可用性を示すサービスレベルインジケーター (SLI) が、指定されたサービスレベル目標 (SLO) を下回っています。事後調査により、API へのリクエストが定期的にタイムアウトになることが判明しました。タイムアウトは、API のリクエスト数が多く、メモリが不足していることが原因で発生します。サービスの可用性を向上させたいと考えています。あなたは何をするべきか？

A. 測定された SLI と一致するように、指定された SLO を変更します。

B. 他のゾーンに追加のサービスインスタンスをセットアップし、プライマリインスタンスが使用できない場合に備えて、それらをフェイルオーバーとして使用します。

C. より多くのメモリを備えた高仕様のコンピューティングインスタンスにサービスを移動します。

D. 他のゾーンに追加のサービスインスタンスをセットアップし、すべてのインスタンス間のトラフィックの負荷分散を行います。

正解: D

質問 2

前回のリリース以降、Google Cloud でのアプリケーションのパフォーマンスが低下しています。ダウンストリームの依存関係により、一部のリクエストの完了に時間がかかる可能性があると考えられます。原因を特定するには、アプリケーションの問題を調査する必要があります。どうすればよいですか?

A. アプリケーションで Cloud Profiler を構成する

B. アプリケーションで Prometheus 用の Google Cloud マネージドサービスを構成する

C. アプリケーションでエラー報告を構成する

D. アプリケーションで Cloud Trace を構成します

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 3

Google Kubernetes Engine (GKE) で実行され、Blue/Green デプロイ方法を使用するアプリケーションを管理します。Kubernetes マニフェストの抜粋を以下に示します。

導入アプリグリーンは、アプリケーションの新しいバージョンを使用するように更新されました。導入後のモニタリング中に、ユーザーリクエストの大部分が失敗していることに気づきました。テスト環境ではこの動作は観察されませんでした。ユーザーおよびユーザーに対するインシデントの影響を軽減する必要があります。開発者が問題をトラブルシューティングできるようにするにはどうすればよいですか?

A. サービス app-svc のセレクターを app: my-app、version: blue に変更します。

B. アプリケーションの以前のバージョンを使用するようにデプロイメント ape-green を更新します。

C. サービス app-2vc のセレクターを app: my-app に変更します。

D. 新しいバージョンのアプリケーションを使用するように、Deployment app-blue を更新します。

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 4

会社では、プロジェクトレベルの Identity and Access Management（IAM）を含む Google Cloud プロジェクトのセルフ管理をチームに許可しています。共有 VPC プロジェクトの責任者が誤ってプロジェクトを削除する可能性を懸念しているため、プロジェクトにリーエンを設定しました。共有 VPC プロジェクトの削除を、組織レベルで resourcemanager.projects.updateLiens 権限を持つユーザーのみに制限するソリューションを設計する必要があります。どうすればよいでしょうか？

A. compute.restrictXpnProjectLienRemoval 組織ポリシー制約を有効にします。

B. チームに、Terraform を使用して IAM 権限管理をコードとしてのみ実行するように指示します。

C. プロジェクトに関連付けられているすべてのユーザーから resourcemanager.projects.updateLiens 権限を取り消します。

D. container.googleapis.com API サービスに対して VPC Service Controls を有効にします。

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 5

会社のセキュリティチームは、_Required バケット内のデータアクセス監査ログへの読み取り専用アクセス権を持っている必要があります。最小特権の原則と Google が推奨する実践に従って、セキュリティチームに必要な権限を付与したいと考えています。あなたは何をするべきか？

A. 役割/ロギングを割り当てます。すべてのセキュリティチームメンバーが含まれるグループに対する閲覧者の役割

B. セキュリティチームのメンバー全員が含まれるグループに、roles/logging.privateLogviewer ロールを割り当てます。

C. セキュリティチームの各メンバーに、roles/logging.privateLogViewer ロールを割り当てます。

D. セキュリティチームの各メンバーにロール/ロギング、ビューアのロールを割り当てます。

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 6

あなたは組織の DevOps プロジェクトを主導しています。DevOps チームは、サービスインフラストラクチャの管理とインシデント対応を担当しています。ソフトウェア開発チームは、コードの作成、送信、およびレビューを担当しています。どちらのチームにも公開された SLO はありません。DevOps チームとソフトウェア開発チームの間で、サービスの新しい共同所有モデルを設計したいと考えています。新しい共同所有モデルでは、各チームにどのような責任を割り当てる必要がありますか?

A. DevOps チームの責任
サービスインフラストラクチャを管理する
インシデント発生時に待機する
ソフトウェア開発チームの責任
サービスのSLOを採用して公開する
レビューのためにコードを送信する
コードレビューの責任の共有

B. DevOps チームの責任
コードレビューの責任の共有
ソフトウェア開発チームの責任
サービスインフラストラクチャを管理する
交代制でインシデント対応を行う
サービスのSLOを採用して公開する
レビューのためにコードを送信する

C. DevOps チームの責任
サービスインフラストラクチャを管理する
コードレビューを実行する
ソフトウェア開発チームの責任
DevOpsチームによるレビューのためにコードを送信する
インシデント発生時に待機する
DevOpsチームが満たさなければならないSLOを公開する

D. DevOps チームの責任
サービスインフラストラクチャを管理する
インシデント発生時に待機する
コードレビューを実行する
ソフトウェア開発チームの責任
DevOpsチームによるレビューのためにコードを送信する
DevOpsチームが満たさなければならないSLOを公開する

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 7

あなたの会社では、新しいクラウドネイティブの Google Cloud 組織を作成しています。この Google Cloud 組織は、最初は少数の部門で使用され、その後、多数の部門で使用されるように拡張される予定です。各部門には、サイズの異なる多数のアプリケーションがあります。VPC ネットワークアーキテクチャを設計する必要があります。ソリューションは、開発チームが変化するニーズに迅速に適応できるほど柔軟でありながら、必要な管理の量を最小限に抑える必要があります。何をすべきでしょうか。

A. 部門ごとに個別の VPC を作成し、Private Service Connect を使用して VPC を接続します。

B. 部門ごとに個別の VPC を作成し、VPC を Cloud VPN で接続します。

C. 部門ごとに個別の VPC を作成し、VPC ネットワークピアリングを使用して VPC を接続します。

D. アプリケーションごとに個別の VPC を作成し、Private Service Connect を使用して VPC を接続します。

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 8

あなたの会社はサイト信頼性エンジニアリングの慣行に従っています。あなたは新しい事件の指揮官です。顧客に影響を与えた事件。効果的なインシデント対応を支援するには、ただちに 2 つのインシデント管理役割を割り当てる必要があります。どのような役割を割り当てるべきですか?
2 つの答えを選択してください

A. エンジニアリングリード

B. オペレーションリード

C. 顧客影響評価者

D. コミュニケーションリーダー

E. 外部顧客コミュニケーションリード

正解: B,D

解説: (PassTest メンバーにのみ表示されます)

質問 9

内部アプリケーションの新しいリリースは、ユーザートラフィックが最小限に抑えられる週末のメンテナンス時間帯にデプロイします。この期間が終了すると、新機能の 1 つが実稼働環境で期待どおりに動作しないことがわかります。長時間にわたる停止の後、新しいリリースをロールバックし、修正をデプロイします。リリースプロセスを変更して平均復旧時間を短縮し、将来的に長時間にわたる停止を回避できるようにしたいと考えています。あなたは何をするべきか？
2 つの答えを選択してください

A. CD サーバー経由で新しいコードをリリースする場合は、ブルー/グリーンデプロイメント戦略を採用します。

B. 新しいコードをマージする前に、2 つの異なるピアにコードの変更をレビューしてもらいます。

C. CI サーバーを設定します。一連の単体テストをコードに追加し、コミット時に CI サーバーでそれらを実行し、変更を確認します。

D. コードがリポジトリに受け入れられる前に、コード lint ツールを統合してコーディング標準を検証します。

E. 開発者は、リリース前にローカル開発環境で自動統合テストを実行する必要があります。

正解: A,C

Google Cloud Certified - Professional Cloud DevOps Engineer Exam (Professional-Cloud-DevOps-Engineer日本語版) - Professional-Cloud-DevOps-Engineer日本語 模擬練習

Google Cloud Certified - Professional Cloud DevOps Engineer Exam (Professional-Cloud-DevOps-Engineer日本語版) - Professional-Cloud-DevOps-Engineer日本語模擬練習