Associate-Cloud-Engineer日本語 by Google Valid Free Exam Practice Test

Question 1

Google CloudPlatformにデプロイされる新しいWebアプリケーションを開発しています。リリースサイクルの一環として、実際のユーザートラフィックのごく一部でアプリケーションの更新をテストする必要があります。大多数のユーザーは、引き続きアプリケーションの安定バージョンに誘導する必要があります。あなたは何をするべきか？

A. アプリケーションをKubernetes Engineにデプロイする現在のリリースでは、新しいバージョンの新しいデプロイを作成します。サービスeを更新して、現在のデプロイを使用します。 B. アプリケーションをApp Engineにデプロイする更新ごとに、新しいサービスを作成するトラフィックのごく一部を新しいサービスに送信するようにトラフィック分割を構成します。 C. App Engineにアプリケーションをデプロイする更新ごとに、同じサービスの新しいバージョンを作成しますトラフィックの分割を構成して、トラフィックのごく一部を新しいバージョンに送信します D. アプリケーションをKubernetes Engineにデプロイする新しいリリースの場合は、新しいバージョンを使用するようにデプロイを更新します

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

大量のワークロードを持ち、発行システムを消費システムから分離するためにトピックに大きく依存しているアプリケーションが多数あります。あなたの会社は、開発者がインフラストラクチャを気にせずにコードの記述に集中できるように、サーバーレスに移行したいと考えています。ソリューションアーキテクトは、システムの分離に適した代替手段として Cloud Pub/Sub をすでに特定しています。Cloud Pub/Sub で使いやすい適切な GCP サーバーレスサービスを特定するよう求められました。コストを最小限に抑えるために、トラフィックがないときにゼロにスケールダウンする機能が必要です。Google が推奨するプラクティスに従う必要があります。あなたは何を提案すべきですか？

A. クラウド関数。 B. Cloud Run for Anthos C. クラウドラン D. App Engine スタンダード

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

複数のGCP製品を使用するソリューションをGoogle Cloud Platform（GCP）で設計しました。ソリューションのコストを見積もるように会社から要求されました。あなたは毎月の総費用の見積もりを提供する必要があります。あなたは何をするべきか？

A. GCPでソリューションをプロビジョニングします。ソリューションを1週間プロビジョニングしたままにします。 Google Cloud Platform Consoleの[請求レポート]ページに移動します。 1週間のコストを掛けて、毎月のコストを決定します。 B. ソリューションの各GCPプロダクトについて、プロダクトの料金ページで料金の詳細を確認します。各製品の予想月額費用をまとめたGoogleシートを作成します。 C. GCPでソリューションをプロビジョニングします。ソリューションを1週間プロビジョニングしたままにします。 Stackdriverを使用して、プロビジョニングされたリソースと使用されたリソースの量を確認します。 1週間のコストを掛けて、毎月のコストを決定します。 D. ソリューションの各GCPプロダクトについて、プロダクトの料金ページで料金の詳細を確認します。料金計算ツールを使用して、各GCPプロダクトの月額コストを合計します。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

貴社は、継続的インテグレーションおよびデリバリー(CI/CD)パイプラインをCompute Engineインスタンスに移行しようとしています。このパイプラインは、コードを通じてクラウドインフラストラクチャ全体を管理します。システムがセキュリティのベストプラクティスに従いながら、パイプラインが適切な権限を持つことをどのように保証できますか？

A. - 単一のサービスアカウントをコンピューティングインスタンスにアタッチします。
- リソースの作成、更新、削除に必要なすべてのIDおよびアクセス管理(IAM)権限をこのサービスアカウントに追加します。 B. - コンピューティングインスタンスに単一のサービスアカウントを関連付けます。
サービスアカウントに最小限の権限を追加する。
- サービスアカウントが、リソースの作成、更新、または削除を行うための高い権限を持つクラウドIDユーザーになりすますことを許可する。 C. - インフラストラクチャのプロビジョニングの実行前に、CI/CD パイプラインに人間の承認のためのステップを追加します。
プロビジョニングには、人間による承認用のIAMアカウントを使用してください。 D. - 適切な最小限のIDおよびアクセス管理(IAM)権限を持つ、パイプラインごとに1つずつ、複数のサービスアカウントを作成します。
- サービスアカウントのキーファイルを保存するために、シークレットマネージャーサービスを使用します。
- CI/CDパイプラインが、パイプラインの実行中に適切なシークレットを要求できるようにする。

Correct Answer: D

Question 5

あなたは、Google Cloud リソースにアクセスするための gcloud CLI コマンドをいくつか含むシェルスクリプトを作成しています。サービスアカウントを使用して、ローカル開発環境でこのスクリプトを最も安全な方法でテストしたいと考えています。どうすればよいでしょうか？

A. サービスアカウントの偽装を有効にし、gcloud config set コマンドを使用してデフォルトでそれを使用します。 B. サービスアカウントのIDトークンを生成します。生成したトークンはgcloud CLIコマンドで使用します。 C. サービスアカウントキーファイルをダウンロードし、それを使用してアクセストークンを生成します。生成したトークンをgcloud CLIコマンドで使用します。 D. サービスアカウントキーファイルをダウンロードし、安全な場所に保存します。GOOGLE_APPLICATION_CREDENTIALSenvironment 変数にキーファイルを設定します。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

Google Cloud にデプロイするアプリケーションを開発しています。このアプリケーションは、サービスアカウントを使用して BigQuery からデータを取得します。アプリケーションをデプロイする前に、ローカルマシンからこのサービスアカウントの権限をテストして、認証の問題がないことを確認したいとします。Google が推奨するベストプラクティスに従いながら、最も安全な方法を使用したいと考えています。どうすればよいですか？

A. gcloud CLI でサービスアカウントの偽装を使用するように設定します。gcloud CLI を介して関連する BigQuery リクエストを発行し、アクセスをテストします。 B. ユーザーアカウントを使用して、アプリケーションのデフォルト認証情報でgcloud CLIを設定します。gcloud CLI経由で関連するBigQueryリクエストを発行して、アクセスをテストします。 C. サービスアカウントキーを生成し、gcloud CLI がこのキーを使用するように設定します。gcloud CLI を介して関連する BigQuery リクエストを発行し、アクセスをテストします。 D. サービスアカウントに BigQuery 管理者 IAM ロールを付与して、サービスアカウントが必要なすべてのアクセス権限を持つようにします。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

あなたは最近、開発者が開発プロセス中に多くのサービスアカウントキーを使用していることを発見しました。長期的な改善に取り組む一方で、有効期間が短いサービスアカウント資格情報を社内に適用するプロセスを迅速に実装する必要があります。次の要件があります。
* キーを必要とするすべてのサービスアカウントは、pj-sa と呼ばれる集中プロジェクトで作成する必要があります。
* サービスアカウントキーは 1 日のみ有効である必要があります。
コストを最小限に抑える Google 推奨のソリューションが必要です。あなたは何をするべきか？

A. Kubernetes Cronjob を実装して、すべてのサービスアカウントキーを定期的にローテーションします。pj-sa を除くすべてのプロジェクトのリソースへのサービスアカウントのアタッチを無効にします。 B. Cloud Run ジョブを実装して、pj-sa ですべてのサービスアカウントキーを定期的にローテーションします。pj-sa を除き、サービスアカウントキーの作成を拒否する組織ポリシーを適用します。 C. サービスアカウントキーの有効期間中、24 時間にわたって DENY 組織ポリシー制約を適用します。pj-sa を除くすべてのプロジェクトのリソースへのサービスアカウントのアタッチを無効にします。 D. サービスアカウントキーの有効期間を 24 時間にする組織ポリシー制約を適用します。pj-sa での例外を除き、サービスアカウントキーの作成を拒否する組織ポリシー制約を適用します。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

Dockerコンテナを使用してマイクロサービスアプリケーションを構築し、それをステートレスかつサーバーレスな状態でGoogle Cloud上でホストしたいと考えています。このニーズを満たすには、どのサービスが役立ちますか？

A. App Engine Standard B. クラウド関数 C. CloudRun D. App Engine Flexible

Correct Answer: C

Question 9

あるプロジェクトに取り組んでいる際、アプリケーション管理者はすべてのリソースを管理する責任を負っています。彼は既存のサービスアカウントの管理責任を別の管理者に委任したいと考えています。また、今後作成される他のサービスアカウントの管理も担当することになります。すべてのサービスアカウントを管理するために必要な権限を委任する最適な方法は次のうちどれでしょうか？

A. サービスアカウントレベルで管理者にiam.serviceAccountUserを付与します B. プロジェクトレベルで管理者にiam.serviceProjectAccountUserを付与します C. サービスアカウントレベルで管理者にiam.serviceProjectAccountUserを付与します D. プロジェクトレベルで管理者にiam.serviceAccountUserを付与します

Correct Answer: D

Question 10

あなたの会社は、Google Could Platformに複雑な組織構造を設定しています。この構造には、何百ものフォルダとプロジェクトが含まれています。階層構造を表示できるのは数人のチームメンバーのみです。これらのチームメンバーに最小限の権限を割り当てる必要があり、Googleが推奨するプラクティスに従う必要があります。あなたは何をするべきか？

A. ユーザーをグループに追加し、このグループを役割/ブラウザーの役割に追加します。 B. ロール/iam.roleViewerロールにユーザーを追加します。 C. ユーザーをグループに追加し、このグループをroles / iam.roleViewerロールに追加します。 D. ユーザーを役割/ブラウザーの役割に追加します。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

クラウドエンジニアとして、アカウントの無料トライアルをアップグレードし、名称をproduction-inventory systemに変更するよう依頼されました。変更作業中に権限拒否エラーが発生しています。以下の権限のうち、どれが問題を解決しますか？

A. 請求アカウントのアップグレード B. 請求アカウントの更新 C. 請求アカウントのアップグレード D. 請求アカウントの更新

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 12

新しい会社のノートパソコンにGoogle Cloud CLIをインストールしました。Google Cloud上の自社の既存インスタンスの一覧を取得する必要があります。gcloud compute instances listコマンドを実行する前に、何をする必要がありますか？(2つ選択してください。)

A. Google Cloud サービスアカウントを作成し、サービスアカウントキーをダウンロードします。キーファイルを、gcloud CLI が認識できるマシン上のフォルダに配置します。 B. gcloud CLI のデフォルトプロジェクトを設定するには、gcloud config set project $my_project を実行します。 C. gcloud auth login を実行し、ダイアログウィンドウにログイン資格情報を入力して、受信したログイントークンを gcloud CLI に貼り付けます。 D. Cloud Identityユーザーアカウントキーをダウンロードします。ダウンロードしたキーファイルを、gcloud CLIが認識できるマシン上のフォルダに配置してください。 E. gcloud CLI のデフォルトゾーンを設定するには、gcloud config set compute/zone $my_zone を実行します。

Correct Answer: B,C

Question 13

オンプレミス環境で、毎晩深夜0時頃に約45分間、メモリ上でデータファイルを処理するためのバイナリセットからなるデータ分析アプリケーションがあります。データファイルのサイズは1ギガバイトから16ギガバイトまで様々です。このアプリケーションを、最小限の労力とコストでGoogle Cloudに移行したいと考えています。
あなたはどうすべきでしょうか？

A. バイナリセット用のコンテナを作成します。Cloud Scheduler を使用して、コンテナ用の Cloud Run ジョブを開始します。 B. バイナリセット用のコンテナを作成します。コンテナを Google Kubernetes Engine (GKE) にデプロイし、Kubernetes スケジューラを使用してアプリケーションを起動します。 C. Compute Engine 上の VM にリフトして移行します。インスタンスの起動と停止にはインスタンススケジュールを使用します。 D. コードを Cloud Functions にアップロードします。Cloud Scheduler を使用してアプリケーションを起動します。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) - Associate-Cloud-Engineer日本語 Exam Practice Test