あなたを必ず合格させるAssociate-Cloud-Engineer日本語問題集PDF 2024年最新のに更新されたのは269問あります [Q28-Q51]

あなたを必ず合格させるAssociate-Cloud-Engineer日本語問題集PDF 2024年最新のに更新されたのは269問あります

Google Associate-Cloud-Engineer日本語リアル試験問題と解答を無料で提供いたします

質問 # 28
あなたの会社には、何百ものプロジェクトと請求先アカウントを持つ既存のGCP組織があります。あなたの会社は最近、何百ものプロジェクトと独自の請求先アカウントを持つ別の会社を買収しました。両方のGCP組織のすべてのGCPコストを1つの請求書に統合したいとします。明日の時点ですべてのコストを統合したいと考えています。あなたは何をするべきか？

• A. 新しいGCP組織と新しい請求先アカウントを作成します。取得した会社のプロジェクトと会社のプロジェクトを新しいGCP組織に移行し、プロジェクトを新しい請求先アカウントにリンクします。
• B. 取得した会社の請求先アカウントと会社の請求先アカウントを構成して、請求データを同じBigQueryデータセットにエクスポートします。
• C. 買収した会社のプロジェクトを会社のGCP組織に移行します。移行したプロジェクトを会社の請求先アカウントにリンクします。
• D. 取得した会社のプロジェクトを会社の請求先アカウントにリンクします。

正解：D

解説：
https://cloud.google.com/resource-manager/docs/project-migration#oauth_consent_screen
https://cloud.google.com/resource-manager/docs/project-migration

質問 # 29
あなたの同僚は、gcloud のいくつかの設定をセットアップするのを手伝ってくれました。間違ったプロジェクトに対してコマンドを実行していることに気付きました。会社に入ったばかりのあなたは、まだどのプロジェクトも覚えていません。可能な限り少ない手順で、正しい構成に切り替えるための最速の方法は何ですか?

• A. gcloud configurations list を実行し、続いて gcloud configurations activate を実行します。
• B. gcloud config configurations list を実行し、続いて gcloud config configurations activate を実行します。
• C. gcloud config list を実行してから、gcloud config activate を実行します。
• D. gcloud auth login コマンドで再認証し、ログイン時に正しい構成を選択します。

正解：B

解説：
Explanation
as gcloud config configurations list can help check for the existing configurations and activate can help switch to the configuration.
gcloud config configurations list lists existing named configurations
gcloud config configurations activate activates an existing named configuration Obtains access credentials for your user account via a web-based authorization flow. When this command completes successfully, it sets the active account in the current configuration to the account specified. If no configuration exists, it creates a configuration named default.

質問 # 30
Cloud Storage で静的ウェブサイトをホストしています。最近、このサイトに PDF ファイルへのリンクが含まれるようになりました。現在、ユーザーがこれらの PDF ファイルへのリンクをクリックすると、ブラウザーはファイルをローカル システムに保存するように求めます。代わりに、ユーザーにファイルをローカルに保存するように求めるプロンプトを表示せずに、クリックした PDF ファイルをブラウザー ウィンドウ内に直接表示する必要があります。あなたは何をするべきか？

• A. ウェブサイトのフロントエンドで Cloud CDN を有効にします。
• B. PDF ファイル オブジェクトで [一般公開で共有] を有効にします。
• C. PDF ファイル オブジェクトの Content-Type メタデータを application/pdf に設定します。
• D. Content-Type のキーと application/pdf の値を使用して、ストレージ バケットにラベルを追加します。

正解：C

解説：
https://developer.mozilla.org/en-US/docs/Web/HTTP/Basics_of_HTTP/MIME_Types#importance_of_setting_the_correct_mime_type

質問 # 31
特定の Cloud Storage バケットにデータを書き込めるようにするには、Compute Engine インスタンスのセットに対する権限を設定する必要があります。Google が推奨する方法に従いたい。あなたは何をするべきか？

• A. アクセス スコープを持つサービス アカウントを作成します。アクセス スコープ「https://www.googleapis.com/auth/cloud-platform」を使用します。
• B. サービス アカウントを作成し、そのバケットの IAM ロール「storage.objectCreator」に追加します。
• C. アクセス スコープを持つサービス アカウントを作成します。アクセス スコープ「https://www.googleapis.com/auth/devstorage.write_only」を使用します。
• D. サービス アカウントを作成し、そのバケットの IAM ロール「storage.objectAdmin」に追加します。

正解：A

質問 # 32
複雑なDeployment Managerテンプレートを大幅に変更し、プロジェクトにコミットする前に、定義されたすべてのリソースの依存関係が適切に満たされていることを確認したい。変更について最も迅速なフィードバックが必要です。あなたは何をするべきか？

• A. 同じプロジェクトで--previewオプションを使用してDeployment Managerテンプレートを実行し、相互依存するリソースの状態を観察します。
• B. 同じ構成の別のプロジェクトに対してDeployment Managerテンプレートを実行し、障害を監視します。
• C. Pythonで作成されたDeployment Managerテンプレート内で詳細なログステートメントを使用します。
• D. GCP ConsoleのStackdriver LoggingページでDeployment Manager実行のアクティビティをモニタリングします。

正解：A

解説：
Deployment Manager provides the preview feature to check on what resources would be created.
https://cloud.google.com/deployment-manager/docs/deployments/updating-deployments

質問 # 33
複数のGCP製品を使用するソリューションをGoogle Cloud Platform（GCP）で設計しました。ソリューションのコストを見積もるように会社から要求されました。あなたは毎月の総費用の見積もりを提供する必要があります。あなたは何をするべきか？

• A. ソリューションの各GCPプロダクトについて、プロダクトの料金ページで料金の詳細を確認します。各製品の予想月額費用をまとめたGoogleシートを作成します。
• B. GCPでソリューションをプロビジョニングします。ソリューションを1週間プロビジョニングしたままにします。 Google Cloud Platform Consoleの[請求レポート]ページに移動します。 1週間のコストを掛けて、毎月のコストを決定します。
• C. GCPでソリューションをプロビジョニングします。ソリューションを1週間プロビジョニングしたままにします。 Stackdriverを使用して、プロビジョニングされたリソースと使用されたリソースの量を確認します。 1週間のコストを掛けて、毎月のコストを決定します。
• D. ソリューションの各GCPプロダクトについて、プロダクトの料金ページで料金の詳細を確認します。料金計算ツールを使用して、各GCPプロダクトの月額コストを合計します。

正解：D

解説：
GCP best practices is to use Billing Calculator to estimate costs.

質問 # 34
あなたの会社のすべての従業員はGoogleアカウントを持っています。運用チームは、ComputeEngineで多数のインスタンスを管理する必要があります。このチームの各メンバーは、サーバーへの管理アクセスのみを必要とします。セキュリティチームは、資格情報の展開が運用効率が高く、特定のインスタンスにアクセスしたユーザーを特定できる必要があることを確認したいと考えています。あなたは何をするべきか？

• A. 新しいSSHキーペアを生成します。チームの各メンバーに秘密鍵を渡します。
  各インスタンスのメタデータで公開鍵を構成します。
• B. 新しいSSHキーペアを生成します。チームの各メンバーに秘密鍵を渡します。
  Cloud Platformプロジェクトで公開鍵をプロジェクト全体の公開SSH鍵として構成し、各インスタンスでプロジェクト全体の公開SSH鍵を許可します。
• C. チームの各メンバーに、新しいSSHキーペアを生成し、公開キーをGoogleアカウントに追加するように依頼します。
  このチームに対応するGoogleグループに「compute.osAdminLogin」ロールを付与します。
• D. チームの各メンバーに、新しいSSHキーペアを生成し、公開キーを送信するように依頼します。
  構成管理ツールを使用して、これらのキーを各インスタンスにデプロイします。

正解：C

解説：
https://cloud.google.com/compute/docs/instances/adding-removing-ssh-keys

質問 # 35
Google Cloud Platformサービスアカウントが特定の時間に作成されたことを確認する必要があります。あなたは何をするべきか？

• A. アクティビティログをフィルタリングして、構成カテゴリを表示します。リソースタイプをサービスアカウントにフィルターします。
• B. アクティビティログをフィルタリングして、構成カテゴリを表示します。リソースタイプをGoogle Projectにフィルタリングします。
• C. アクティビティログをフィルタリングして、データアクセスカテゴリを表示します。リソースタイプをGoogle Projectにフィルタリングします。
• D. アクティビティログをフィルタリングして、データアクセスカテゴリを表示します。リソースタイプをサービスアカウントにフィルターします。

正解：A

解説：
You don't need data access logs and configuration counts as creation.

質問 # 36
あなたの会社はデータウェアハウジングにBigQueryを使用しています。時間の経過とともに、社内のさまざまなビジネスユニットが数百のプロジェクトにわたって1000以上のデータセットを作成してきました。 CIOは、すべてのデータセットを調べて、employee_ssn列を含むテーブルを見つけることを求めています。このタスクを実行する労力を最小限に抑える必要があります。あなたは何をするべきか？

• A. 組織内のすべてのプロジェクトをループし、INFORMATION_SCHEMA.COLUMNSビューでクエリを実行して、employee_ssn列を見つけるCloud Dataflowジョブを記述します。
• B. bqコマンドラインツールを使用して組織内のすべてのプロジェクトをループするシェルスクリプトを記述します。
• C. データカタログに移動し、検索ボックスでemployee_ssnを検索します。
• D. 組織内のすべてのプロジェクトをループし、INFORMATION_SCHEMA.COLUMNSビューでクエリを実行して、employee_ssn列を見つけるスクリプトを記述します。

正解：C

解説：
Data Catalog allows you to discover, manage, and understand data assets across Google Cloud Platform. Data Catalog API natively indexes Cloud BigQuery, Cloud Storage, and Cloud Pub/Sub data assets.
The Data Catalog API can be used to:
Search for data assets across different projects and GCP resources
Create tags and tag templates to add structured business metadata unique to your organization Automate the tagging process of data assets as part of a data ingestion pipeline
https://cloud.google.com/data-catalog/docs/how-to/search

質問 # 37
あなたの会社は、GoogleCloudにデプロイされるモバイルゲームを開発しました。ゲーマーは、インターネットを介して自分の携帯電話でゲームに接続しています。ゲームはUDPパケットを送信して、マルチプレイヤーモードでプレイしているゲーマーのアクションについてサーバーを更新します。ゲームバックエンドは複数の仮想マシン（VM）に拡張でき、単一のIPアドレスを介してVMを公開する必要があります。あなたは何をするべきか？

• A. アプリケーションサーバーの前に内部UDPロードバランサーを構成します。
• B. アプリケーションサーバーの前に外部ネットワークロードバランサーを構成します。
• C. アプリケーションサーバーの前にSSLプロキシロードバランサーを構成します。
• D. アプリケーションサーバーの前に外部HTTP（s）ロードバランサーを構成します。

正解：C

解説：
https://cloud.google.com/solutions/connecting-securely

質問 # 38
毎晩実行され、多数の仮想マシン（VM）を使用するバッチワークロードがあります。これはフォールトトレラントであり、終了するVMの一部を許容できます。 VMの現在のコストが高すぎます。あなたは何をするべきか？

• A. シミュレートされたメンテナンスイベントを使用してテストを実行します。テストが成功した場合は、将来のジョブを実行するときにN1標準VMを使用します。
• B. N2の代わりにN1標準VMを使用してテストを実行します。テストが成功した場合は、将来のジョブを実行するときにN1標準VMを使用します。
• C. マネージドインスタンスグループを使用してテストを実行します。テストが成功した場合は、将来のジョブを実行するときに、マネージドインスタンスグループでN1標準VMを使用します。
• D. シミュレートされたメンテナンスイベントを使用してテストを実行します。テストが成功した場合は、将来のジョブを実行するときにプリエンプティブルN1標準VMを使用します。

正解：A

質問 # 39
機密データが3つのCloud Storageバケットに保存され、データアクセスロギングが有効になっています。可能な限り少ない手順で、これらのバケットの特定のユーザーのアクティビティを確認します。メタデータラベルの追加と、それらのバケットから表示されたファイルを確認する必要があります。あなたは何をするべきか？

• A. GCP Consoleを使用して、アクティビティログをフィルタリングし、情報を表示します。
• B. Stackdriverでトレースを作成して情報を表示します。
• C. GCP Consoleの[ストレージ]セクションでバケットを表示します。
• D. GCP Consoleを使用して、Stackdriverログをフィルタリングし、情報を表示します。

正解：A

解説：
Audit logs meet the requirement:
Admin Activity logs: Entries for operations that modify the configuration or metadata of a project, bucket, or object.
Data Access logs: Entries for operations that modify objects or read a project, bucket, or object.

質問 # 40
外部監査人のためにBigQueryでIAMアクセス監査ログを設定する必要があります。 Googleが推奨する方法に従いたい。あなたは何をするべきか？

• A. 監査人グループを「logging.viewer」および「bigQuery.dataViewer」の事前定義されたIAMロールに追加します。
• B. 監査人グループを2つの新しいカスタムIAMロールに追加します。
• C. 監査人ユーザーアカウントを「logging.viewer」および「bigQuery.dataViewer」の事前定義されたIAMロールに追加します。
• D. 監査人ユーザーアカウントを2つの新しいカスタムIAMロールに追加します。

正解：A

解説：
As per google best practices it is recommended to use predefined roles and create groups to control access to multiple users with same responsibility
https://cloud.google.com/docs/enterprise/best-practices-for-enterprise-organizations#groups-and- service-accounts .

質問 # 41
Google Cloud に新しいエンタープライズ リソース プランニング（ERP）システムをデプロイしようとしています。
アプリケーションは高速データ アクセスのために完全なデータベースをメモリ内に保持します。このアプリケーション用に GCP で最も適切なリソースを構成する必要があります。あなたは何をするべきか？

• A. プリエンプティブルな Compute Engine インスタンスをプロビジョニングします。
• B. GPU が接続された Compute Engine インスタンスをプロビジョニングします。
• C. ローカル SSD が接続された Compute Engine インスタンスをプロビジョニングします。
• D. M1 マシンタイプで Compute Engine インスタンスをプロビジョニングします。

正解：D

解説：
M1 machine series Medium in-memory databases such as SAP HANA Tasks that require intensive use of memory with higher memory-to-vCPU ratios than the general-purpose high-memory machine types.
In-memory databases and in-memory analytics, business warehousing (BW) workloads, genomics analysis, SQL analysis services. Microsoft SQL Server and similar databases.
https://cloud.google.com/compute/docs/machine-types
https://cloud.google.com/compute/docs/machine-types#:~:text=databases%20such%20as-,SAP%20HANA,-In%
https://www.sap.com/india/products/hana.html#:~:text=is%20SAP%20HANA-,in%2Dmemory,-database%3F

質問 # 42
Google Cloud Platform上のリレーショナルデータ用の費用対効果の高いソリューションを選択して構成したいと考えています。 1つの地理的な場所にある運用データの小さなセットで作業しています。ポイントインタイムリカバリをサポートする必要があります。あなたは何をするべきか？

• A. Cloud Spannerを選択します。 2つのノードでインスタンスを設定します。
• B. Cloud SQL（MySQL）を選択します。バイナリログを有効にするオプションが選択されていることを確認します。
• C. Cloud SQL（MySQL）を選択します。 [フェイルオーバーレプリカの作成]オプションを選択します。
• D. Cloud Spannerを選択します。インスタンスをマルチリージョンとして設定します。

正解：B

解説：
参照：
https://cloud.google.com/sql/docs/mysql/backup-recovery/restore

質問 # 43
非マネージド インスタンス グループに属する多数のコンピューティング インスタンスがあります。アドホック スクリプトを実行するには、Compute Engine インスタンスの 1 つに SSH で接続する必要があります。すでに gcloud を認証していますが、まだ SSH キーをデプロイしていません。可能な限り少ない手順で、インスタンスに SSH で接続する最も簡単な方法は何ですか?

• A. ssh-keygen コマンドでキーを作成します。次に、gcloud compute ssh コマンドを使用します。
• B. gcloud compute ssh コマンドを使用します。
• C. gcloud compute instances list を実行してインスタンスの IP アドレスを取得し、ssh コマンドを使用します。
• D. ssh-keygen コマンドでキーを作成します。キーをインスタンスにアップロードします。gcloud compute instances list を実行してインスタンスの IP アドレスを取得してから、ssh コマンドを使用します。

正解：B

解説：
gcloud compute ssh ensures that the user's public SSH key is present in the project's metadata. If the user does not have a public SSH key, one is generated using ssh-keygen and added to the project's metadata. This is similar to the other option where we copy the key explicitly to the project's metadata but here it is done automatically for us. There are also security benefits with this approach. When we use gcloud compute ssh to connect to Linux instances, we are adding a layer of security by storing your host keys as guest attributes. Storing SSH host keys as guest attributes improve the security of your connections by helping to protect against vulnerabilities such as man-in-the-middle (MITM) attacks. On the initial boot of a VM instance, if guest attributes are enabled, Compute Engine stores your generated host keys as guest attributes.
Compute Engine then uses these host keys that were stored during the initial boot to verify all subsequent connections to the VM instance.
Ref: https://cloud.google.com/compute/docs/instances/connecting-to-instance Ref: https://cloud.google.com/sdk/gcloud/reference/compute/ssh

質問 # 44
財務チームは、プロジェクトの請求レポートを表示したいと考えています。財務チームがプロジェクトに対する追加の権限を取得しないようにする必要があります。あなたは何をするべきか？

• A. 財務チームのグループを役割/請求管理者の役割に追加します。
• B. 財務チームのグループを役割/請求ユーザーの役割に追加します。
• C. 財務チームのグループを役割/請求プロジェクト/マネージャーの役​​割に追加します。
• D. 財務チームのグループを役割/請求閲覧者の役割に追加します。

正解：B

質問 # 45
データウェアハウスのアーカイブソリューションを構築していて、データをアーカイブするCloud Storageを選択しました。一部の規制要件では、ユーザーは四半期ごとにこのアーカイブデータにアクセスできる必要があります。費用対効果の高いオプションを選択したい。どのストレージオプションを使用する必要がありますか？

• A. 地域ストレージ
• B. マルチリージョンストレージ
• C. 冷蔵
• D. ニアラインストレージ

正解：C

解説：
Nearline、Coldline、およびArchiveは、超低コスト、高耐久性、高可用性のアーカイブストレージを提供します。 1年に1回未満しかアクセスされないデータの場合、Archiveはデータを長期間保存するための費用対効果の高いストレージオプションです。
Coldlineは、ビジネスが四半期に1回未満しか触れないと予想するコールドストレージデータにも最適です。ウォームストレージの場合は、Nearlineを選択します。1か月に1回未満、1年を通して複数回アクセスする可能性のあるデータ。すべてのストレージクラスはすべてのGCPリージョンで利用でき、一貫したAPIにより比類のない1秒未満のアクセス速度を提供します。
参照：
https://cloud.google.com/storage/archival

質問 # 46
アプリケーションのプロジェクトに開発環境が正常に作成されました。このアプリケーションはCompute EngineとCloud SQLを使用します。次に、このアプリケーションの本番環境を作成する必要があります。
セキュリティチームは、これら2つの環境間のネットワークルートの存在を禁止し、Googleが推奨するプラクティスに従うように求めています。あなたは何をするべきか？

• A. 既存のVPCに新しい本番サブネットを作成し、既存のプロジェクトに新しい本番Cloud SQLインスタンスを作成し、それらのリソースを使用してアプリケーションをデプロイします。
• B. セキュリティチームに、会社の別の部門で使用されている既存の本番プロジェクトでプロジェクト編集者の役割を付与するよう依頼します。彼らがあなたにその役割を付与したら、そのプロジェクトの開発環境にある設定を複製します。
• C. 新しいプロジェクトを作成し、そのプロジェクトでCompute EngineとCloud SQL APIを有効にして、開発環境で作成した設定を複製します。
• D. 新しいプロジェクトを作成し、既存のVPCを共有VPCに変更し、そのVPCを新しいプロジェクトと共有し、開発環境の設定をその新しいプロジェクトの共有VPCに複製します。

正解：D

質問 # 47
あなたの会社の何人かの従業員がCloud Platformでプロジェクトを作成し、会社が払い戻す個人のクレジットカードで支払いました。同社は、これらすべてのプロジェクトを1つの新しい請求先アカウントに集中化したいと考えています。あなたは何をするべきか？

• A. Googleサポートでチケットを作成し、電話でクレジットカードの詳細を共有する電話が来るのを待ちます。
• B. 銀行口座の詳細を[email protected]に連絡し、会社の法人請求口座をリクエストします。
• C. Google Cloud Platform Consoleで、新しい請求先アカウントを作成し、支払い方法を設定します。
• D. Googleプラットフォームコンソールで、リソース管理に移動し、すべてのプロジェクトをルート組織に移動します。

正解：C

解説：
Reference:
https://www.whizlabs.com/blog/google-cloud-interview-questions/

質問 # 48
複数のマイクロサービスで構成されるアプリケーションを開発し、各マイクロサービスを独自の Docker コンテナー イメージにパッケージ化しました。各マイクロサービスを個別にスケーリングできるように、アプリケーション全体を Google Kubernetes Engine にデプロイしたいと考えています。
あなたは何をするべきか？

• A. マイクロサービスごとにデプロイを作成してデプロイします。
• B. マイクロサービスごとにジョブを作成してデプロイします。
• C. Docker Compose ファイルを作成してデプロイします。
• D. マイクロサービスごとにカスタム リソース定義を作成してデプロイします。

正解：D

質問 # 49
データウェアハウスのアーカイブソリューションを構築していて、データをアーカイブするCloud Storageを選択しました。一部の規制要件では、ユーザーは四半期ごとにこのアーカイブデータにアクセスできる必要があります。費用対効果の高いオプションを選択したい。どのストレージオプションを使用する必要がありますか？

• A. 地域ストレージ
• B. マルチリージョンストレージ
• C. 冷蔵
• D. ニアラインストレージ

正解：D

解説：
Nearline, Coldline, and Archive offer ultra low-cost, highly-durable, highly available archival storage. For data accessed less than once a year, Archive is a cost-effective storage option for long-term preservation of data. Coldline is also ideal for cold storage--data your business expects to touch less than once a quarter. For warmer storage, choose Nearline: data you expect to access less than once a month, but possibly multiple times throughout the year. All storage classes are available across all GCP regions and provide unparalleled sub-second access speeds with a consistent API.
https://cloud.google.com/storage/archival

質問 # 50
Google Cloud Platformにデータを保存およびアーカイブするためのソリューションを選択して構成したいと考えています。 1つの地理的場所からのデータのコンプライアンス目標をサポートする必要があります。このデータは30日後にアーカイブされ、毎年アクセスする必要があります。あなたは何をするべきか？

• A. Multi-Regional Storageを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
• B. リージョナルストレージを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
• C. Multi-Regional Storageを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
• D. リージョナルストレージを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。

正解：B

解説：
Google Cloud Coldline is a new cold-tier storage for archival data with access frequency of less than once per year. Unlike other cold storage options, Nearline has no delays prior to data access, so now it is the leading solution among competitors.
The Real description is about Coldline storage Class:
Coldline Storage
Coldline Storage is a very-low-cost, highly durable storage service for storing infrequently accessed data. Coldline Storage is a better choice than Standard Storage or Nearline Storage in scenarios where slightly lower availability, a 90-day minimum storage duration, and higher costs for data access are acceptable trade-offs for lowered at-rest storage costs.
Coldline Storage is ideal for data you plan to read or modify at most once a quarter. Note, however, that for data being kept entirely for backup or archiving purposes, Archive Storage is more cost-effective, as it offers the lowest storage costs.
https://cloud.google.com/storage/docs/storage-classes#coldline

質問 # 51
......

合格できるGoogle Associate-Cloud-Engineer日本語試験情報と無料練習テスト：https://www.passtest.jp/Google/Associate-Cloud-Engineer-JPN-shiken.html