Professional-Cloud-Architect日本語 by Google Actual Free Exam Q&As

Question 1

Cloud Monitoring ワークスペースで Google Kubernetes Engine (GKE) クラスタをモニタリングしています。サイト信頼性エンジニア (SRE) として、インシデントを迅速にトリアージする必要があります。どうすればよいでしょうか。

A. Cloud Monitoring ワークスペースの定義済みダッシュボードをナビゲートし、指標を追加してアラートポリシーを作成します。 B. Cloud Monitoring ワークスペースの定義済みダッシュボードをナビゲートし、カスタム指標を作成し、Compute Engine インスタンスにアラートソフトウェアをインストールします。 C. GKE ノードから指標を収集し、これらの指標を Pub/Sub トピックに公開し、データを BigQuery にエクスポートして、Data Studio ダッシュボードを作成するシェルスクリプトを作成します。 D. Cloud Monitoring ワークスペースにインシデントごとにカスタムダッシュボードを作成し、指標を追加してアラートポリシーを作成します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 2

開発チームは、夜間バッチ処理を高速化するために、Google Compute Engine (GCE) 仮想マシン (VM) のバッチサーバーに新しい Linux カーネルモジュールをインストールしました。インストールから 2 日後、
同じ場所に展開されたウェブアプリケーションの50%
毎晩バッチ処理が実行されます。開発チームにフィードバックするために、失敗の詳細情報を収集したいと考えています。取るべき3つのアクションはどれですか？3つ選択してください。

A. Google Stackdriverのタイムラインを障害発生時刻に合わせて調整し、バッチサーバーのメトリクスを監視します。 B. Stackdriver Logging を使用してモジュールのログエントリを検索します。 C. gcloud または Cloud Console を使用してシリアルコンソールに接続し、ログを監視します。 D. APIまたはクラウドコンソールを使用して、デバッグ用のGCEアクティビティログを読み取ります。 E. デバッグVMをイメージにエクスポートし、ローカルサーバー上でそのイメージを実行すると、カーネルログメッセージがネイティブ画面に表示されます。 F. アクティビティログを使用して、障害が発生したサーバーのライブマイグレーションイベントが発生したかどうかを識別します。

Discussion 0

Correct Answer: A,B,C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 3

この質問については、EHRヘルスケアのケーススタディを参照してください。EHRのオンプレミスシステムとGoogle Cloud間のハイブリッド接続のための技術アーキテクチャを定義する必要があります。本番環境アプリケーション向けにGoogleが推奨するベストプラクティスに従うことを希望します。EHRヘルスケアのビジネス要件と技術要件を考慮すると、どのような対応を取るべきでしょうか？

A. 1 つの都市圏 (シティ) 内に 2 つのパートナー相互接続を設定し、相互接続が異なる都市圏ゾーンに配置されていることを確認してください。 B. オンプレミスから Google Cloud への VPN 接続を 2 つ構成し、オンプレミスの VPN デバイスが別々のラックにあることを確認します。 C. 1 つのメトロ (都市) に 2 つの専用相互接続接続を設定し、別のメトロに 2 つの接続を設定し、相互接続接続が異なるメトロゾーンに配置されていることを確認してください。 D. EHR HealthcareとGoogle Cloud間のダイレクトピアリングを設定し、少なくとも2つのGoogleロケーションがピアリングされていることを確認してください。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 4

あなたのチームは、インターネット上のサードパーティサービスへのアクセスを必要とする新規アプリケーションをホストするために、Google Kubernetes Engine (GKE) クラスターを作成する必要があります。あなたの会社では、Google Cloud 上の Compute Engine インスタンスにパブリック IP アドレスを割り当てることを許可していません。これらのガイドラインに準拠したデプロイ戦略を作成する必要があります。どうすればよいでしょうか？

A. GKEクラスタをプライベートクラスタとして構成し、クラスタサブネット用にCloud NAT Gatewayを構成します。 B. Compute Engineインスタンスを作成し、そのインスタンスにNATプロキシをインストールします。GKE上のすべてのワークロードが、インターネット上のサードパーティサービスにアクセスするためにこのプロキシを経由するように構成します。 C. GKEクラスタをプライベートクラスタとして構成します。仮想プライベートクラウド(VPC)上でプライベートGoogleアクセスを構成します。 D. GKEクラスタをルートベースクラスタとして構成します。仮想プライベートクラウド(VPC)上にプライベートGoogleアクセスを構成します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 5

この質問については、ヘリコプターレースリーグ(HRL)のケーススタディを参照してください。あなたのチームは、数万人の視聴者、グッズ購入者、シーズンチケット所有者への請求に使用されるカード番号を保管する決済カードデータ保管庫を作成する責任を負っています。以下の要件を満たすカスタムカードトークン化サービスを実装する必要があります。
* 低遅延を最小限のコストで実現する必要がある。
* 重複したクレジットカードを識別できなければならず、平文のカード番号を保存してはならない。
* 年間キーローテーションに対応している必要があります。
トークン化サービスには、どのストレージ方式を採用すべきでしょうか？

A. データストアモードを使用してFirestoreに保存されているカードデータを、決定論的アルゴリズムで暗号化します。 B. 列レベルの暗号化を使用してデータを Cloud SQL に保存します。 C. 重複を識別するクエリを実行した後、カードデータをシークレットマネージャーに保存します。 D. カードデータを決定論的アルゴリズムで暗号化し、複数のMemorystoreインスタンスに分散します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 6

この質問については、Dress4Winの事例研究を参照してください。
Dress4Winのセキュリティチームは、Google Cloud Platform(GCP)上の本番環境仮想マシン(VM)への外部SSHアクセスを無効にしました。運用チームは、VMをリモートで管理し、Dockerコンテナを構築してプッシュし、Google Cloud Storageオブジェクトを管理する必要があります。運用チームは何ができるでしょうか？

A. 運用エンジニアがタスクを実行する必要があるときに、クラウドVMへの一時的なSSHアクセスを許可する新しいアクセス要求プロセスを開発します。 B. 開発チームに、運用チームが特定のリモートプロシージャコールを実行してタスクを完了できるようにするAPIサービスを構築させる。 C. GCPへのVPN接続を設定し、クラウドVMへのSSHアクセスを許可します。 D. 運用エンジニアにGoogle Cloud Shellの使用権限を付与します。

Discussion 0

Correct Answer: D Vote an answer

Question 7

更新が必要な App Engine アプリケーションがあります。現在のアプリケーションバージョンを置き換える前に、本番環境のトラフィックで更新をテストする必要があります。
何をすべきでしょうか?

A. 更新を App Engine アプリケーションの新しいバージョンとしてデプロイし、新しいバージョンと現在のバージョンの間でトラフィックを分割します。 B. インスタンスグループアップデーターを使用して更新をデプロイし、部分的なロールアウトを作成して、カナリアテストを可能にします。 C. 新しい VPC に更新をデプロイし、Google のグローバル HTTP 負荷分散を使用して、更新と現在のアプリケーションの間でトラフィックを分割します。 D. 更新を新しい App Engine アプリケーションとしてデプロイし、Google のグローバル HTTP 負荷分散を使用して、新しいアプリケーションと現在のアプリケーションの間でトラフィックを分割します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 8

ソースコードの変更をインスタンスグループにデプロイして自己修復機能を持たせるパイプラインを作成しました。
変更点の1つは、主要業績評価指標(KPI)に悪影響を及ぼします。
解決方法が分からず、調査には最大1週間かかる可能性があります。
あなたは何をすべきですか？

A. 不正なコード変更を行ったサーバーにログインし、以前のコードと入れ替える。 B. インスタンスグループテンプレートを以前のものに変更し、すべてのインスタンスを削除します。 C. サーバーにログインし、ローカルで修正を繰り返します。 D. ソースコードの変更を元に戻し、デプロイメントパイプラインを再実行する

Discussion 0

Correct Answer: D Vote an answer

Question 9

あなたは、クライアントから依頼を受けて、そのアプリケーションインフラストラクチャの GCP への移行を主導しています。現在の問題の 1 つは、次のようなさまざまなワークロードに対応するために、オンプレミスの高パフォーマンス SAN を頻繁に高額なアップグレードする必要があることです。法的な理由で保持されている 20 TB のログアーカイブ、500 GB の VM ブート/データボリュームとテンプレート、500 GB のイメージサムネイル。
200 GB の顧客セッション状態データにより、顧客は数日間オフラインであってもセッションを再開できます。
コスト効率の高いストレージ割り当てに関する推奨事項を最もよく反映するものは次のどれですか?

A. 顧客のセッション状態データ用の Persistent Disk SSD ストレージでバックアップされた Memcache。VM ブート/データボリューム用のさまざまなローカル SSD バックアップインスタンス。ログアーカイブとサムネイル用のクラウドストレージ。 B. 顧客のセッション状態データ用の Cloud Datastore でサポートされる Memcache。ログアーカイブ、サムネイル、VM ブート/データボリューム用のライフサイクル管理された Cloud Storage。 C. 顧客のセッション状態データ用の Cloud SQL でサポートされる Memcache。VM ブート/データボリューム用のさまざまなローカル SSD バックアップインスタンス。ログアーカイブとサムネイル用の Cloud Storage。 D. 顧客セッション状態データ用のローカル SSD。ログアーカイブ、サムネイル、VM ブート/データボリューム用のライフサイクル管理された Cloud Storage。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 10

組織では、Google Cloud Platform 上の同じネットワークに 3 層ウェブアプリケーションがデプロイされています。
各層 (Web、API、データベース) は、他の層とは独立して拡張されます。ネットワークトラフィックは、Web から API 層に流れ、その後データベース層に流れます。Web 層とデータベース層の間でトラフィックが流れることはありません。ネットワークをどのように構成すればよいでしょうか。

A. 個々の VM にソフトウェアベースのファイアウォールを設定します。 B. 各層にタグを追加し、必要なトラフィックフローを許可するルートを設定します。 C. 各層を異なるサブネットワークに追加します。 D. 各層にタグを追加し、必要なトラフィックフローを許可するファイアウォールルールを設定します。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).

Question 11

会社の Web ホスティングプラットフォームで、誤った本番環境展開の計画外のロールバックの数を減らす必要があります。QA/テストプロセスの改善により、80% の削減が達成されました。
ロールバックをさらに減らすために、どの2つの追加のアプローチを取ることができますか? 2つの回答を選択してください

A. プラットフォームのリレーショナルデータベースシステムを NoSQL データベースに置き換えます。 B. モノリシックプラットフォームをマイクロサービスに分割します。 C. QA 環境をカナリアリリースに置き換えます。 D. プラットフォームのリレーショナルデータベースシステムへの依存を減らします。 E. グリーンブルーデプロイメントモデルを導入します。

Discussion 0

Correct Answer: B,E Vote an answer

Google Certified Professional - Cloud Architect (GCP) (Professional-Cloud-Architect日本語版) - Professional-Cloud-Architect日本語 Exam Practice Test