Google Professional-Cloud-Architect日本語 問題集

質問 1：
あなたの会社は、いくつかの重要なファイルをクラウドストレージにアップロードすることを計画しています。アップロードが完了した後、アップロードの内容がオンプレミスのものと同一であることを確認したいと考えています。このチェックを実行するためのコストと労力を最小限に抑える必要があります。あなたは何をするべきか？
A. 1）Linux shasumを使用して、アップロードするファイルのダイジェストを計算します
2）gsutil -mを使用して、すべてのファイルをクラウドストレージにアップロードします
3）gsutil cpを使用して、アップロードされたファイルをダウンロードします
4）Linux shasumを使用して、ダウンロードしたファイルのダイジェストを計算します5.ハッシュを計算します
B. 1）gsutil -mを使用して、すべてのファイルをCloudStorageにアップロードします。
2）CRC32Cハッシュを計算するカスタムJavaアプリケーションを開発する
3）gsutil ls -L gs：// [YOUR_BUCKET_NAME]を使用して、アップロードされたファイルのCRC32Cハッシュを収集します
4）ハッシュを比較します
C. 1）gsutil -mを使用して、すべてのファイルをCloudStorageにアップロードします。
2）gsutil hash -c FILE_NAMEを使用して、すべてのオンプレミスファイルのCRC32Cハッシュを生成します
3）gsutil ls -L gs：// [YOUR_BUCKET_NAME]を使用して、アップロードされたファイルのCRC32Cハッシュを収集します
4）ハッシュを比較します
D. 1）gsutil -mを使用して、すべてのファイルをCloudStorageにアップロードします。
2）gsutil cpを使用して、アップロードされたファイルをダウンロードします
3）Linuxdiffを使用してファイルの内容を比較します
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 2：
MountkirkGamesにFirestoreを実装しています。 Mountkirk Gamesは、新しいゲームにレガシーゲームのFirestoreデータベースへのプログラムによるアクセスを提供したいと考えています。アクセスは可能な限り制限する必要があります。あなたは何をするべきか？
A. lgacyゲームのGoogle Cloudプロジェクトでサービスアカウント（SA）を作成し、SAに組織管理ルールを付与してから、両方のプロジェクトでFirebaseAdminロールを付与します
B. レガシーゲームのGoogle Cloudプロジェクトでサービスアカウント（SA）を作成し、このSAを新しいゲームのIAMページに追加してから、両方のプロジェクトでFirebaseAdminの役割を付与します
C. レガシーゲームのGoogle Cloudプロジェクトでサービスアカウント（SA）を作成し、Firebase Adminの役割を与えてから、新しいゲームをレガシーゲームのプロジェクトに移行します。
D. レガシーゲームのGoogle Cloudプロジェクトでサービスアカウント（SA）を作成し、新しいゲームのIAMページに2つ目のSAを追加してから、両方のSAに組織管理者の役割を付与します
正解：B

質問 3：
この質問については、ヘリコプターレーシングリーグ（HRL）のケーススタディを参照してください。 HRLは、ML予測モデルからより良い予測精度を求めています。彼らは、HRLが予測を理解して解釈できるように、GoogleのAIプラットフォームを使用することを望んでいます。あなたは何をするべきか？
A. JupyterNotebookを使用します。
B. 説明可能なAIを使用します。
C. VisionAIを使用します。
D. GoogleCloudのオペレーションスイートを使用します。
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 4：
この質問については、EHRヘルスケアのケーススタディを参照してください。 EHRのオンプレミスシステムとGoogleCloud間のハイブリッド接続の技術アーキテクチャを定義する必要があります。本番レベルのアプリケーションについて、Googleが推奨する方法に従う必要があります。 EHRヘルスケアのビジネス要件と技術要件を考慮して、あなたは何をすべきですか？
A. EHRHealthcareとGoogleCloudの間で直接ピアリングを構成し、少なくとも2つのGoogleロケーションをピアリングしていることを確認します。
B. 1つのメトロ（都市）で2つのパートナー相互接続接続を構成し、相互接続接続が異なるメトロゾーンに配置されていることを確認します。
C. オンプレミスからGoogle Cloudへの2つのVPN接続を構成し、オンプレミスのVPNデバイスが別々のラックにあることを確認します。
D. 1つのメトロ（都市）に2つの専用相互接続接続を構成し、別のメトロに2つの接続を構成し、相互接続接続が異なるメトロゾーンに配置されていることを確認します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 5：
他のプロジェクトからのログ中になく、組織内のすべての運用保護からの togs を格納する操作を学習できるようにしたい 運用プロジェクトはすべてフォルダーに含まれています。既存および新規の本番プロジェクトのすべてのログが自動的にキャプチャされるようにしたいと考えています。あなたは何をするべきか？
A. 本番プロジェクトでログ エクスポートを作成します。運用プロジェクトでログシンクを Cloud Storage バケットに設定します。
B. 組織リソースで集約エクスポートを作成します。オペレーション プロジェクトで tog シンクを Cloud Storage バケットに設定します。
C. 本番プロジェクトで tog エクスポートを作成します。トグ シンクを本番プロジェクトの BigQuery データセットに設定し、運用チームに IAM アクセスを許可してデータセットでクエリを実行する
D. Production フォルダーに集約エクスポートを作成します。運用プロジェクトでログシンクを Cloud Storage バケットに設定する
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 6：
Compute Engine上のインスタンスとオンプレミスデータセンターの間にプライベート接続を作成したいとします。 最低20 Gbpsの接続が必要です。 あなたはグーグルが推奨する慣習に従いたい。
どのように接続を設定しますか？
A. VPCを作成し、単一のクラウドVPNを使用してそれをオンプレミスデータセンターに接続します。
B. VPCを作成し、専用インターコネクトを使用してそれをオンプレミスデータセンターに接続します。
C. クラウドコンテンツ配信ネットワーク（クラウドCDN）を作成し、専用相互接続を使用してオンプレミスデータセンターに接続します。
D. クラウドコンテンツ配信ネットワーク（クラウドCDN）を作成し、単一のクラウドVPNを使用してオンプレミスデータセンターに接続します。
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 7：
あなたの会社はクラウドストレージバケットに機密データを持っています。データアナリストには、バケットを読み取るためのIdentity Access Management（IAM）権限があります。データアナリストがオフィスネットワークの外部からバケット内のデータを取得しないようにする必要があります。あなたは何をするべきか？
A. 1。バケットからIAM権限を削除するクラウド関数と、バケットにIAM権限を追加する別のクラウド関数を作成します。
2. Cloud Schedulerを使用してCloudFunctionsをスケジュールし、ビジネスの開始時にアクセス許可を追加し、ビジネスの終了時にアクセス許可を削除します。
B. 1。バケットを持つプロジェクトを含むVPC ServiceControls境界を作成します。
2.オフィスネットワークのCIDRを使用してアクセスレベルを作成します。
C. 1。ソース範囲の仮想プライベートクラウド（VPC）ネットワーク内のすべてのインスタンスに対してファイアウォールルールを作成します。
2.オフィスネットワークのクラスレスドメイン間ルーティング（CIDR）を使用します。
D. 1。オフィスネットワークへのクラウドVPNを作成します。
2.オンプレミスホストのプライベートGoogleアクセスを構成します。
正解：B
解説: (Topexam メンバーにのみ表示されます)