質問 1：あなたの組織は、仮想マシン (VM) 間のフローを制御するためにファイアウォール ルールを適用する方法を制御する新しいセキュリティ ポリシーを実装しています。Google が推奨する方法を使用して、VM A と VM B の間のトラフィックを厳密に制御するファイアウォール ルールを設定する必要があります。
通信は VPC 内の VM A から VM B にのみ流れ、他の通信パスは許可されないことを確認する必要があります。VPC には他のファイアウォール ルールは存在しません。この通信パスのみを許可するには、どのファイアウォール ルールを設定する必要がありますか?
A. ファイアウォール ルールの方向: 入力
アクション: 許可する
ターゲット: 特定の VM A タグ
ソース範囲: VM B タグおよび VM B ソース IP アドレス
優先度: 100
B. ファイアウォール ルールの方向: 入力
アクション: 許可する
ターゲット: VM A サービス アカウント
ソース範囲: VM B サービス アカウントと VM B ソース IP アドレス
優先度: 100
C. ファイアウォール ルールの方向: イングレス
アクション: 許可する
ターゲット: 特定の VM B タグ
ソース範囲: VM A タグおよび VM A ソース IP アドレス
優先度: 1000
D. ファイアウォール ルールの方向: 入力
アクション: 許可する
ターゲット: VM B サービス アカウント
ソース範囲: VM A サービス アカウント
優先度: 1000
正解：A
質問 2：ネットワーク構成は図のようになっています。図では、2 つの Dedicated Interconnect 接続に関連付けられた 2 つの VLAN アタッチメントが同じ Cloud Router (mycloudrouter) で終端しています。Interconnect 接続は、2 つの別々のオンプレミス ルーターで終端しています。各 VLAN アタッチメントに関連付けられた Border Gateway Protocol (BOP) セッションから同じプレフィックスをアドバタイズしています。
2 つの Interconnect 接続間に非対称のトラフィック フローがあることがわかりました。非対称のトラフィック フローをトラブルシューティングするには、次のどのアクションを実行する必要がありますか。
A. Google Cloud コンソールからハイブリッド接続に移動し、Cloud Router を選択して、BGP セッションを表示します。
B. Google Cloud コンソールから Cloud Logging に移動して VPC フローログを表示し、結果を確認します。
C. Cloud CLI から gcloud compute routers describe mycloudrouter を実行します。
--region REGION を実行して結果を確認する
D. Cloud CLI から、gcloud compute -protect_ID router get-status mycloudrouter --region REGION を実行し、結果を確認します。
正解：A
解説: (Topexam メンバーにのみ表示されます)
質問 3：質問：
組織のセキュリティ チームは最近、インターネットに接続された一部の VM から悪意のあるアクティビティが発生するリスクが高いことを発見しました。これらの悪意のあるアクティビティは、TLS 通信の使用時には現在検出されません。インターネットへの暗号化されたトラフィックが検査されるようにする必要があります。どうすればよいでしょうか。
A. Cloud NGFW Enterprise を使用します。tls-inspect フラグを使用して出力トラフィックのファイアウォール ルールを作成し、ファイアウォール ルールを VM に関連付けます。
B. Cloud NGFW Essentials を使用します。出力トラフィック用のファイアウォール ルールを作成し、TLS 検査オプションを使用して VPC フローログを有効にします。出力ログの内容を分析し、悪意のあるアクティビティがある出力をブロックします。
C. Cloud Armor TLS 検査ポリシーを有効にし、ポリシーをバックエンド VM に関連付けます。
D. すべての VM に TLS エージェントを構成して、TLS トラフィックがインターネットに到達する前に傍受します。機密データ保護を構成して、コンテンツを分析して許可/拒否します。
正解：A
解説: (Topexam メンバーにのみ表示されます)
質問 4：あなたは、組織のオンプレミス データセンターと Google Cloud Virtual Private Cloud (VPC) ネットワーク間の新しい接続ソリューションを設計する責任を負います。現在、エンドツーエンドの接続はありません。99.99% の可用性のサービス レベル アグリーメント (SLA) を保証する必要があります。
A. オンプレミス データセンターと Google Cloud の間でダイレクト ピアリング接続を使用します。2 つのトンネルと 1 つの Cloud Router を使用して Classic VPN を構成します。
B. HA VPN を使用します。オンプレミスのピア ゲートウェイ上の対応するインターフェイスに接続するために、VPN ゲートウェイの各インターフェイスから 1 つのトンネルを構成します。1 つの Cloud Router を構成し、VPC でグローバル ルーティングを有効にします。
C. 1 つの大都市圏で 2 つの Dended Interconnect 接続を使用します。1 つの Cloud Router を構成し、VPC でグローバル ルーティングを有効にします。
D. 1 つの大都市圏で 1 つの Dended Interconnect 接続を使用します。1 つの Cloud Router を構成し、VPC でグローバル ルーティングを有効にします。
正解：B
解説: (Topexam メンバーにのみ表示されます)
質問 5：新しいGKE標準クラスタを作成しています。GKEノードの送信元IPを使用して、ポッドが192.168.0.0/24サブネット内のGoogle Cloud内の他のVMにアクセスできるように、クラスタを構成する必要があります。どうすればよいでしょうか？
A. Q GKE PodのIPアドレス範囲を10.0.0.0/8に収まらない範囲に設定してください。-disable- default-snatフラグは設定しないでください。
B. Q GKE PodのIPアドレス範囲を10.0.0.0/8に設定します。-disable-def ault-snatフラグを設定します。
C. Q 10.0.0.0/8 に収まらない GKE Pod の IP アドレス範囲を設定します。-disable-default-snat フラグを設定します。
D. Q GKE PodのIPアドレス範囲を10.0.0.0/8に収まるように設定してください。-disable-def ault-snatフラグは設定しないでください。
正解：B
解説: (Topexam メンバーにのみ表示されます)
質問 6：あなたは組織用に Google Kubernetes Engine (GKE) クラスターを設計しています。現在のクラスター サイズは、ノードあたり 20 個のポッドと 150 個のサービスを備えた 10 ノードをホストすると予想されます。今後 2 年間で新しいサービスが移行されるため、ノード数は 100、ノードあたり 200 ポッド、サービス数は 1500 に増加する予定です。アドレスの消費を最小限に抑えながら、エイリアス IP 範囲を持つ VPC ネイティブ クラスターを使用したいと考えています。
このトポロジをどのように設計すればよいでしょうか?
A. gcloudcontainerclusterscreate[クラスター名] を使用して、VPC ネイティブクラスターを作成します。
B. gcloudcontainerclusterscreate[クラスター名]--enable-ip-alias を使用して VPC ネイティブ クラスターを作成します。
C. ポッドの場合は /17、サービスの場合は /21 の 2 つのセカンダリ範囲を持つサイズ /25 のサブネットを作成します。VPC ネイティブ クラスターを作成し、それらの範囲を指定します。
D. ポッドの場合は /24、サービスの場合は /24 の 2 つのセカンダリ範囲を持つサイズ /28 のサブネットを作成します。VPC ネイティブ クラスターを作成し、それらの範囲を指定します。サービスを展開する準備ができたら、サブネットのサイズを変更します。
正解：C
解説: (Topexam メンバーにのみ表示されます)
質問 7：VPC1とVPC2という2つのVPCを管理しており、それぞれのリソースは2つのリージョンに分散しています。冗長性を確保するため、両リージョンのVPCをHA VPNで接続しました。1つのVPNゲートウェイに障害が発生すると、同じリージョン内であっても異なるVPCにあるワークロード間の通信が途絶えることが確認されました。さらにデバッグを進めると、VPC2のVMはトラフィックを受信しているものの、その応答がVPC1のVMに届かないことが判明しました。この問題を早急に解決する必要があります。どうすればよいでしょうか？
A. Q VPC1 でリージョン動的ルーティングモードを有効にします。
B. Q VPC2 でリージョン動的ルーティング モードを有効にします。
C. Q VPC2 でグローバル ダイナミック ルーティング モードを有効にします。
D. Q VPC1 でグローバル ダイナミック ルーティング モードを有効にします。
正解：C
解説: (Topexam メンバーにのみ表示されます)
TopExamは君にProfessional-Cloud-Network-Engineer日本語の問題集を提供して、あなたの試験への復習にヘルプを提供して、君に難しい専門知識を楽に勉強させます。TopExamは君の試験への合格を期待しています。
弊社のGoogle Professional-Cloud-Network-Engineer日本語を利用すれば試験に合格できます
弊社のGoogle Professional-Cloud-Network-Engineer日本語は専門家たちが長年の経験を通して最新のシラバスに従って研究し出した勉強資料です。弊社はProfessional-Cloud-Network-Engineer日本語問題集の質問と答えが間違いないのを保証いたします。
この問題集は過去のデータから分析して作成されて、カバー率が高くて、受験者としてのあなたを助けて時間とお金を節約して試験に合格する通過率を高めます。我々の問題集は的中率が高くて、100％の合格率を保証します。我々の高質量のGoogle Professional-Cloud-Network-Engineer日本語を利用すれば、君は一回で試験に合格できます。
Google Professional-Cloud-Network-Engineer日本語 認定試験の出題範囲：
| トピック | 出題範囲 |
|---|
| トピック 1 | - Implementing hybrid network interconnectivity: This section of the exam measures the skills of Connectivity Specialists and focuses on establishing connections between Google Cloud and other environments. It involves configuring Cloud Interconnect solutions, including Dedicated Interconnect, Partner Interconnect, and Cross-Cloud Interconnect, with proper VLAN attachments. The domain covers setting up site-to-site IPSec VPNs, including HA VPN configurations, implementing Cloud Router with BGP attributes and BFD, and configuring Network Connectivity Center for hybrid connectivity, including creating hybrid spokes and establishing site-to-site data transfer.
|
| トピック 2 | - Managing, monitoring, and troubleshooting network operations: This section of the exam measures the skills of Network Administrators and covers the ongoing management of Google Cloud network environments. It includes implementing logging and monitoring using Google Cloud Observability for various networking components. The domain encompasses maintaining and troubleshooting connectivity issues, including traffic management with load balancers, firewall rule tuning, and VPN troubleshooting. It also involves using Network Intelligence Center tools for monitoring and diagnostics, including Network Topology visualization, Connectivity Tests, Performance Dashboard analysis, Firewall Insights, and Network Analyzer for identifying and resolving network issues.
|
| トピック 3 | - Implementing Virtual Private Cloud (VPC) networks: This section of the exam measures the skills of Network Engineers and focuses on the practical implementation of VPC networks. It includes configuring VPCs, VPC Network Peering, and Shared VPC environments. The domain covers setting up routing configurations, including static and dynamic routing, implementing the Network Connectivity Center, and configuring Google Kubernetes Engine clusters with proper networking setups. It also involves configuring and managing Cloud Next Generation Firewall rules, including creating firewall policies, configuring intrusion prevention services, and implementing fully qualified domain name firewall objects.
|
| トピック 4 | - Configuring managed network services: This section of the exam measures the skills of Cloud Operations Engineers and encompasses the configuration of various Google Cloud networking services. It includes setting up load balancing with proper backend services and health checks, configuring Google Cloud Armor security policies with WAF rules and DDoS protection, and implementing Cloud CDN for content delivery. The domain also covers managing Cloud DNS zones and records, securing internet egress traffic through NAT configurations, and implementing network packet inspection solutions using multi-NIC VMs and internal load balancers.
|
| トピック 5 | - Designing and planning a Google Cloud network: This section of the exam measures the skills of Cloud Architects and covers the high-level planning of network infrastructure on Google Cloud. It involves designing overall network architecture with considerations for high availability, security, and hybrid connectivity. The domain includes planning DNS topology, selecting appropriate load balancers, designing VPC networks, and creating resilient multi-cloud architectures. It also encompasses planning for GKE networking, IAM roles in Shared VPC environments, microsegmentation strategies, and connectivity to managed services while differentiating between network tiers and implementing VPC Service Controls.
|
参照：https://cloud.google.com/certification/cloud-network-engineer
弊社は無料Google Professional-Cloud-Network-Engineer日本語サンプルを提供します
お客様は問題集を購入する時、問題集の質量を心配するかもしれませんが、我々はこのことを解決するために、お客様に無料Professional-Cloud-Network-Engineer日本語サンプルを提供いたします。そうすると、お客様は購入する前にサンプルをダウンロードしてやってみることができます。君はこのProfessional-Cloud-Network-Engineer日本語問題集は自分に適するかどうか判断して購入を決めることができます。
Professional-Cloud-Network-Engineer日本語試験ツール：あなたの訓練に便利をもたらすために、あなたは自分のペースによって複数のパソコンで設置できます。
安全的な支払方式を利用しています
Credit Cardは今まで全世界の一番安全の支払方式です。少数の手続きの費用かかる必要がありますとはいえ、保障があります。お客様の利益を保障するために、弊社のProfessional-Cloud-Network-Engineer日本語問題集は全部Credit Cardで支払われることができます。
領収書について：社名入りの領収書が必要な場合、メールで社名に記入していただき送信してください。弊社はPDF版の領収書を提供いたします。
弊社は失敗したら全額で返金することを承諾します
我々は弊社のProfessional-Cloud-Network-Engineer日本語問題集に自信を持っていますから、試験に失敗したら返金する承諾をします。我々のGoogle Professional-Cloud-Network-Engineer日本語を利用して君は試験に合格できると信じています。もし試験に失敗したら、我々は君の支払ったお金を君に全額で返して、君の試験の失敗する経済損失を減少します。
一年間の無料更新サービスを提供します
君が弊社のGoogle Professional-Cloud-Network-Engineer日本語をご購入になってから、我々の承諾する一年間の更新サービスが無料で得られています。弊社の専門家たちは毎日更新状態を検査していますから、この一年間、更新されたら、弊社は更新されたGoogle Professional-Cloud-Network-Engineer日本語をお客様のメールアドレスにお送りいたします。だから、お客様はいつもタイムリーに更新の通知を受けることができます。我々は購入した一年間でお客様がずっと最新版のGoogle Professional-Cloud-Network-Engineer日本語を持っていることを保証します。
PDF版 Demo
品質保証TopExamは我々の専門家たちの努力によって、過去の試験のデータが分析されて、数年以来の研究を通して開発されて、多年の研究への整理で、的中率が高くて99％の通過率を保証することができます。
一年間の無料アップデートTopExamは弊社の商品をご購入になったお客様に一年間の無料更新サービスを提供することができ、行き届いたアフターサービスを提供します。弊社は毎日更新の情況を検査していて、もし商品が更新されたら、お客様に最新版をお送りいたします。お客様はその一年でずっと最新版を持っているのを保証します。
全額返金弊社の商品に自信を持っているから、失敗したら全額で返金することを保証します。弊社の商品でお客様は試験に合格できると信じていますとはいえ、不幸で試験に失敗する場合には、弊社はお客様の支払ったお金を全額で返金するのを承諾します。(
ご購入の前の試用TopExamは無料なサンプルを提供します。弊社の商品に疑問を持っているなら、無料サンプルを体験することができます。このサンプルの利用を通して、お客様は弊社の商品に自信を持って、安心で試験を準備することができます。
