Google Associate-Cloud-Engineer日本語リアル試験問題保証付き更新された問題集 [Q94-Q113]

Google Associate-Cloud-Engineer日本語リアル試験問題保証付き更新された問題集

検証済み！合格できるAssociate-Cloud-Engineer日本語試験一発合格保証付き

質問 # 94
Google Cloud Platformにデータを保存およびアーカイブするためのソリューションを選択して構成したいと考えています。 1つの地理的場所からのデータのコンプライアンス目標をサポートする必要があります。このデータは30日後にアーカイブされ、毎年アクセスする必要があります。あなたは何をするべきか？

• A. Multi-Regional Storageを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
• B. リージョナルストレージを選択します。 30日後にデータをColdline Storageにアーカイブするバケットライフサイクルルールを追加します。
• C. Multi-Regional Storageを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。
• D. リージョナルストレージを選択します。 30日後にデータをNearline Storageにアーカイブするバケットライフサイクルルールを追加します。

正解：B

解説：
The Real description is about Coldline storage Class:
Coldline Storage
Coldline Storage is a very-low-cost, highly durable storage service for storing infrequently accessed data. Coldline Storage is a better choice than Standard Storage or Nearline Storage in scenarios where slightly lower availability, a 90-day minimum storage duration, and higher costs for data access are acceptable trade-offs for lowered at-rest storage costs.
Coldline Storage is ideal for data you plan to read or modify at most once a quarter. Note, however, that for data being kept entirely for backup or archiving purposes, Archive Storage is more cost-effective, as it offers the lowest storage costs.
https://cloud.google.com/storage/docs/storage-classes#coldline

質問 # 95
新しい監査人をGoogle Cloud Platformプロジェクトに追加したい。監査人は、すべてのプロジェクトアイテムの読み取りを許可されますが、変更はできません。
監査人の権限をどのように構成する必要がありますか？

• A. 表示専用のサービス権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。
• B. 組み込みのIAMプロジェクト閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。
• C. 表示専用のプロジェクト権限を持つカスタムロールを作成します。ユーザーのアカウントをカスタムロールに追加します。
• D. 組み込みのIAMサービス閲覧者の役割を選択します。ユーザーのアカウントをこのロールに追加します。

正解：B

解説：
https://cloud.google.com/resource-manager/docs/access-control-proj

質問 # 96
my-projectという名前のGCPプロジェクト内で割り当てられたIAMユーザーと役割を確認する必要があります。あなたは何をするべきか？

• A. プロジェクトに移動してから、GCP Consoleの[役割]セクションに移動します。役割とステータスを確認します。
• B. プロジェクトに移動してから、GCP Consoleの[IAM]セクションに移動します。メンバーと役割を確認します。
• C. gcloud iam service-accounts listを実行します。出力セクションを確認します。
• D. gcloud iamの役割リストを実行します。出力セクションを確認します。

正解：A

質問 # 97
会社がオンプレミス環境からGoogle Cloud Platform（GCP）に移行しています。 Cassandra環境をバックエンドデータベースとして使用する複数の開発チームがあります。それらはすべて、他のCassandraインスタンスから分離された開発環境を必要とします。最小限のサポート労力ですばやくGCPに移行したい。あなたは何をするべきか？

• A. 1. Cloud Marketplaceにアクセスするよう開発者にアドバイスします。
  2.開発作業のためにCassandraイメージを起動するよう開発者に依頼します。
• B. 1. Cassandra Compute Engineインスタンスをビルドして、そのスナップショットを作成します。
  2.スナップショットを使用して、開発者用のインスタンスを作成します。
• C. 1. Cassandra Compute Engineインスタンスをビルドして、そのスナップショットを作成します。
  2.スナップショットをCloud Storageにアップロードし、開発者がアクセスできるようにします。
  3.開発者が自分で実行できるように、スナップショットからCompute Engineインスタンスを作成する手順を作成します。
• D. 1. GCPにCassandraをインストールするための手順ガイドを作成します。
  2.開発者がアクセス可能なガイドを作成します。

正解：A

質問 # 98
あなたの会社は、Infrastructure as Codeを使用して、複数のGoogleCloudリソースの作成と管理を標準化したいと考えています。環境を管理するために必要な反復コードの量を最小限に抑える必要があります。あなたは何をするべきか？

• A. Cloud DeploymentManagerを使用して環境のテンプレートを開発します。
• B. ターミナルでcurlを使用して、個々のリソースごとに関連するGoogleAPIにRESTリクエストを送信します。
• C. Cloud Consoleインターフェースを使用して、関連するすべてのリソースをプロビジョニングおよび管理します。
• D. すべての要件ステップをgcloudコマンドとして含むbashスクリプトを作成します。

正解：A

質問 # 99
会社はCloud Storageを使用して、災害復旧の目的でアプリケーションバックアップファイルを保存します。 Googleの推奨プラクティスに従ってください。どのストレージオプションを使用する必要がありますか？

• A. Regional Storage
• B. Nearline Storage
• C. Multi-Regional Storage
• D. Coldline Storage

正解：D

解説：
Coldline is a new Cloud Storage class designed for long-term archival and disaster recovery.
https://cloud.google.com/blog/products/gcp/introducing-coldline-and-a-unified-platform-for-data- storage

質問 # 100
従業員は終了しましたが、Google Cloud Platform（GCP）へのアクセスは2週間後まで削除されませんでした。この従業員が退職後に顧客の機密情報にアクセスしたことを確認する必要があります。あなたは何をするべきか？

• A. Stackdriverでシステムイベントログを表示します。プリンシパルとしてユーザーのメールを検索します。
• B. Stackdriverでシステムイベントログを表示します。ユーザーに関連付けられているサービスアカウントを検索します。
• C. Stackdriverで管理アクティビティログを表示します。ユーザーに関連付けられているサービスアカウントを検索します。
• D. Stackdriverでデータアクセス監査ログを表示します。プリンシパルとしてユーザーのメールを検索します。

正解：D

解説：
We are trying to find out if any sensitive data was accessed. Data access logs are the only logs that show this.
https://cloud.google.com/logging/docs/audit#data-access

質問 # 101
メンテナンスが発生したときに可用性が得られるように、10個のComputeEngineインスタンスを設定する必要があります。
要件には、これらのインスタンスがクラッシュした場合に自動的に再起動を試みる必要があることが記載されています。
また、インスタンスは、システムのメンテナンス中も含めて高可用性である必要があります。あなたは何をするべきか？

• A. インスタンスのインスタンステンプレートを作成します。
  「自動再起動」をオンに設定します。 「オンホストメンテナンス」を「VMインスタンスの移行」に設定します。
  インスタンステンプレートをインスタンスグループに追加します。
• B. インスタンスのインスタンスグループを作成します。
  「マシン作成を再試行しない」の「高度な作成オプション」設定がオフに設定されていることを確認します。
• C. インスタンスのインスタンステンプレートを作成します。
  「自動再起動」をオフにします。 「オンホストメンテナンス」を「VMインスタンスの終了」に設定します。
  インスタンステンプレートをインスタンスグループに追加します。
• D. インスタンスのインスタンスグループを作成します。
  「自動修復」ヘルスチェックを正常（HTTP）に設定します。

正解：A

解説：
Configure an instance's maintenance behavior and automatic restart setting using the onHostMaintenance and automaticRestart properties. All instances are configured with default values unless you explicitly specify otherwise.
onHostMaintenance: Determines the behavior when a maintenance event occurs that might cause your instance to reboot.
[Default] migrate, which causes Compute Engine to live migrate an instance when there is a maintenance event.
terminate, which terminates an instance instead of migrating it.

質問 # 102
App Engineスタンダード環境でホストされているウェブサイトがあります。ユーザーの1％がWebサイトの新しいテストバージョンを表示するようにします。複雑さを最小限に抑えたい。あなたは何をするべきか？

• A. 同じアプリケーションに新しいバージョンをデプロイし、-migrateオプションを使用します。
• B. 同じプロジェクトで新しいApp Engineアプリケーションを作成します。そのアプリケーションに新しいバージョンをデプロイします。 App Engineライブラリを使用して、リクエストの1％を新しいバージョンにプロキシします。
• C. 同じプロジェクトで新しいApp Engineアプリケーションを作成します。そのアプリケーションに新しいバージョンをデプロイします。トラフィックの1％を新しいアプリケーションに送信するようにネットワークロードバランサーを構成します。
• D. 同じアプリケーションに新しいバージョンをデプロイし、-splitsオプションを使用して、現在のバージョンに99の重みを付け、新しいバージョンに1の重みを付けます。

正解：B

質問 # 103
あなたは小さな会社で働いており、誰もが特定のプロジェクトのすべてのリソースを表示できるはずです。 Googleが推奨する方法に従ってアクセスを許可する必要があります。あなたは何をするべきか？

• A. すべてのユーザーのメールアドレスとプロジェクトビューアの役割に「gcloudiamrolescreate」を使用するスクリプトを作成します。
• B. 新しいGoogleグループを作成し、すべてのメンバーをグループに追加します。プロジェクトビューアのロールとグループのメールアドレスで「gcloudiamrolescreate」を使用します。
• C. すべてのユーザーのメールアドレスとプロジェクトビューアの役割に「gcloudprojectsadd-iam-policy-binding」を使用するスクリプトを作成します。
• D. 新しいGoogleグループを作成し、すべてのユーザーをグループに追加します。プロジェクトビューアのロールとグループのメールアドレスで「gcloudprojectsadd-iam-policy-binding」を使用します。

正解：D

解説：
A is not correct because groups are recommended over individual assignments.
B is not correct because this command is to create roles, not to assign them.
C is correct because Google recommends to use groups where possible.
D is not correct because this command is to create roles, not to assign them.
https://cloud.google.com/sdk/gcloud/reference/iam/

質問 # 104
新しい請求先アカウントを作成し、それを既存のGoogle Cloud Platformプロジェクトにリンクする必要があります。あなたは何をするべきか？

• A. 請求先アカウントの課金管理者であることを確認します。新しいプロジェクトを作成し、新しいプロジェクトを既存の請求先アカウントにリンクします。
• B. 請求先アカウントの課金管理者であることを確認します。既存のプロジェクトを更新して、既存の請求先アカウントにリンクします。
• C. GCPプロジェクトのプロジェクト請求マネージャーであることを確認します。既存のプロジェクトを更新して、既存の請求先アカウントにリンクします。
• D. GCPプロジェクトのプロジェクト請求マネージャーであることを確認します。新しい請求先アカウントを作成し、新しい請求先アカウントを既存のプロジェクトにリンクします。

正解：A

質問 # 105
gcloudに複数の構成を使用しています。最小限の手順を使用して、非アクティブ構成の構成済みKubernetes Engineクラスタを確認します。あなたは何をするべきか？

• A. gcloud config構成記述を使用して出力を確認します。
• B. kubectl config use-contextおよびkubectl config viewを使用して出力を確認します。
• C. kubectl config get-contextsを使用して出力を確認します。
• D. gcloud config configuration activateとgcloud config listを使用して出力を確認します。

正解：B

解説：
Use kubectl config get-contexts to review the output: shows the clusters and the configurations and based on the output we can identify the inactive configurations.
https://kubernetes.io/docs/reference/kubectl/cheatsheet/#kubectl-context-and-configuration

質問 # 106
dev1グループのユーザーに対して単一のCompute EngineインスタンスへのSSH接続を構成する必要があります。このインスタンスは、この特定のGoogle Cloud Platformプロジェクトで、dev1ユーザーが接続できる唯一のリソースです。あなたは何をするべきか？

• A. インスタンスのブロックプロジェクト全体のキーを有効にします。 dev1グループの各ユーザーのSSHキーを生成します。キーをdev1ユーザーに配布し、サードパーティのツールを使用して接続するように指示します。
• B. インスタンスのブロックプロジェクト全体のキーを有効にします。 SSHキーを生成し、キーをそのインスタンスに関連付けます。キーをdev1ユーザーに配布し、サードパーティのツールを使用して接続するように指示します。
• C. インスタンスのメタデータをenable-oslogin = trueに設定します。そのインスタンスのサービスアカウントをサービスアカウントなしに設定します。 Cloud Shellを使用してそのインスタンスにSSHで接続するように指示します。
• D. インスタンスのメタデータをenable-oslogin = trueに設定します。 dev1グループにcompute.osLoginロールを付与します。 Cloud Shellを使用してそのインスタンスにSSHで接続するように指示します。

正解：B

質問 # 107
VMにGoogleCloudSDKをインストールしたばかりの新しいGoogleCloudユーザーを支援しています。サーバーはクラウドストレージにアクセスする必要があります。ユーザーは、新しいストレージバケットを作成するためにあなたの助けを求めています。複数の環境でこの変更を行う必要があります。あなたは何をするべきか？

• A. gsutiiコマンドを使用して、VMと同じリージョンにストレージバケットを作成します
• B. VMと同じゾーンで永続ディスクSSDを使用して、VMのパフォーマンスを向上させます
• C. ローカルSSDを使用して、対象のワークロードのVMのパフォーマンスを向上させます
• D. Deployment Managerスクリプトを使用して、適切なリージョンでのストレージバケットの作成を自動化します

正解：D

質問 # 108
機密データが3つのCloud Storageバケットに保存され、データアクセスロギングが有効になっています。可能な限り少ない手順で、これらのバケットの特定のユーザーのアクティビティを確認します。メタデータラベルの追加と、それらのバケットから表示されたファイルを確認する必要があります。あなたは何をするべきか？

• A. GCP Consoleを使用して、Stackdriverログをフィルタリングし、情報を表示します。
• B. GCP Consoleを使用して、アクティビティログをフィルタリングし、情報を表示します。
• C. GCP Consoleの[ストレージ]セクションでバケットを表示します。
• D. Stackdriverでトレースを作成して情報を表示します。

正解：B

質問 # 109
単一のサブネットを持つカスタムVPCを作成する必要があります。サブネットの範囲はできるだけ大きくする必要があります。どの範囲を使用する必要がありますか？

• A. 172.16.0.0/12
• B. 192.168.0.0/16
• C. 10.0.0.0/8
• D. .00.0.0 / 0

正解：C

解説：
Explanation
https://cloud.google.com/vpc/docs/vpc#manually_created_subnet_ip_ranges

質問 # 110
営業チームには、IDがacme-data-digestのSales DataDigestという名前のプロジェクトがあります。マーケティングチーム用に同様のGoogleCloudリソースを設定する必要がありますが、それらのリソースは営業チームとは独立して編成する必要があります。あなたは何をするべきか？

• A. プロジェクト編集者の役割をマーケティングに付与してacmeデータダイジェストを学習する
• B. acme-dataダイジェストでプロジェクトリエンを作成し、マーケティングチームにプロジェクトエディターの役割を付与します
• C. Meeting Data Digestという名前の新しい保護を作成し、IDacme-data-digestを使用します。マーケティングチームにプロジェクトエディターの役割を付与します。
• D. マーケティングチーム用にID acme-marketing-data-digestを使用して別の保護を作成し、そこにリソースをデプロイします

正解：D

解説：
The resources for the marketing team should be independent from the Sales team. Resources are tied and separated by projects.

質問 # 111
新しい請求先アカウントを作成し、それを既存のGoogle Cloud Platformプロジェクトにリンクする必要があります。あなたは何をするべきか？

• A. 請求先アカウントの課金管理者であることを確認します。新しいプロジェクトを作成し、新しいプロジェクトを既存の請求先アカウントにリンクします。
• B. GCPプロジェクトのプロジェクト請求マネージャーであることを確認します。新しい請求先アカウントを作成し、新しい請求先アカウントを既存のプロジェクトにリンクします。
• C. 請求先アカウントの課金管理者であることを確認します。既存のプロジェクトを更新して、既存の請求先アカウントにリンクします。
• D. GCPプロジェクトのプロジェクト請求マネージャーであることを確認します。既存のプロジェクトを更新して、既存の請求先アカウントにリンクします。

正解：B

解説：
Project Billing Manager is required to manage the GCP project billing settings. We assume you can create a new billing account because you are an organization billing admin or because you are not part of an organization.

質問 # 112
開発チームは、プロジェクトに新しいJenkinsサーバーを必要としています。可能な限り少ない手順でサーバーをデプロイする必要があります。あなたは何をするべきか？

• A. 新しいCompute Engineインスタンスを作成し、コマンドラインインターフェースからJenkinsをインストールします。
• B. GCP Marketplaceを使用してJenkinsソリューションを起動します。
• C. Compute EngineでKubernetesクラスターを作成し、Jenkins Dockerイメージを使用してデプロイメントを作成します。
• D. Jenkins Java WARをダウンロードしてApp Engineスタンダードにデプロイします。

正解：B

解説：
Reference:
https://cloud.google.com/solutions/using-jenkins-for-distributed-builds-on-compute-engine

質問 # 113
......

今すぐダウンロード！リアルGoogle Associate-Cloud-Engineer日本語試験問題集テストエンジン試験問題：https://www.passtest.jp/Google/Associate-Cloud-Engineer-JPN-shiken.html