Google Associate-Cloud-Engineer日本語 問題集

質問 1：
あなたの組織は、監査ログファイルを3年間保存する必要がある金融会社です。組織には何百ものGoogle Cloudプロジェクトがあります。ログファイルの保持には、費用対効果の高いアプローチを実装する必要があります。あなたは何をするべきか？
A. Logging APIを使用してログをStackdriverログからBigQueryにコピーするカスタムスクリプトを記述します。
B. ログをCloud AuditからColdline Storageバケットに保存するシンクへのエクスポートを作成します。
C. Cloud AuditからBigQueryにログを保存するシンクへのエクスポートを作成します。
D. これらのログをCloud Pub / Subにエクスポートし、ログをCloud SQLに保存するCloud Dataflowパイプラインを書き込みます。
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 2：
Google Cloud Platformで実行する単一のバイナリアプリケーションがあります。基盤となるインフラストラクチャのCPU使用率に基づいて、アプリケーションを自動的にスケーリングすることにしました。組織のポリシーでは、仮想マシンを直接使用する必要があります。アプリケーションのスケーリングが運用上効率的であり、可能な限り迅速に完了するようにする必要があります。あなたは何をするべきか？
A. インスタンステンプレートを作成し、自動スケーリングが構成されたマネージドインスタンスグループでテンプレートを使用します。
B. Google Kubernetes Engineクラスターを作成し、水平ポッド自動スケーリングを使用してアプリケーションをスケーリングします。
C. インスタンステンプレートを作成し、時刻に基づいて拡大および縮小するマネージドインスタンスグループでテンプレートを使用します。
D. 一連のサードパーティツールを使用して、StackdriverのCPU使用状況のモニタリングに基づいて、アプリケーションのスケールアップとスケールダウンに関する自動化を構築します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 3：
あなたの会社は、オンプレミス環境から Google Cloud Platform (GCP) に移行しています。バックエンド データベースとして Cassandra 環境を使用する開発チームが複数あります。すべての開発チームには、他の Cassandra インスタンスから分離された開発環境が必要です。サポートの手間を最小限に抑えながら、迅速に GCP に移行したいと考えています。どうすればよいでしょうか。
A. 1. GCP に Cassandra をインストールするための手順ガイドを作成します。
2. 開発者が説明ガイドにアクセスできるようにします。
B. 1. 開発者に Cloud Marketplace にアクセスするようアドバイスします。
2. 開発者に開発作業用の Cassandra イメージを起動するよう依頼します。
C. 1. Cassandra Compute Engine インスタンスを構築し、そのスナップショットを取得します。
2. スナップショットを使用して開発者用のインスタンスを作成します。
D. 1. Cassandra Compute Engine インスタンスを構築し、そのスナップショットを取得します。
2. スナップショットを Cloud Storage にアップロードし、開発者がアクセスできるようにします。
3. 開発者が自分で実行できるように、スナップショットから Compute Engine インスタンスを作成するための手順をビルドします。
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 4：
kubectl run nginx image=nginx labels=app=prod を実行して、Kubernetes デプロイメントを作成しました。Kubernetes クラスターは、他の多くのデプロイでも使用されています。この nginx デプロイメントのポッドの識別子を見つけるにはどうすればよいですか?
A. gcloud get pods -selector="app=prod"
B. kubectl get deployments -output=pods
C. kubectl get pods -I "app=prod"
D. gcloud list gke-deployments -filter={pod }
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 5：
Google Cloud で実行されているワークロード用のサービス アカウントを作成し、管理する必要があります。Google が推奨するプラクティスに従いたいと考えています。どうすればよいでしょうか？
2つの回答を選択してください
A. サービス アカウントをリソースとして管理します。
B. サービス アカウントにランダムな名前を使用します。
C. 単一目的のサービス アカウントを作成します。
D. 使用されていないサービス アカウントを直ちに削除します。
E. 作成するサービス アカウントの数はできる限り少なくします。
正解：C,D

質問 6：
ユーザーと協力して、ファイアウォールの背後にある新しいVPCにアプリケーションを設定しています。ユーザーはデータの出力を心配しています。最も少ないオープン出力ポートを構成する必要があります。あなたは何をするべきか？
A. 入力ポートと出力ポートの両方をペアにする高優先度（1000）ルールを設定します。
B. 適切なポートを許可する高優先度（1000）ルールを設定します。
C. すべての下りをブロックする高優先度（1000）ルールと、適切なポートのみを許可する低優先度（65534）ルールを設定します。
D. すべての下りをブロックする低優先度（65534）ルールと、適切なポートのみを許可する高優先度ルール（1000）を設定します。
正解：D
解説: (Topexam メンバーにのみ表示されます)