Professional-Cloud-Network-Engineer日本語 by Google Valid Free Exam Practice Test

Question 1

アプリケーションの HTTP(S) 負荷分散が有効になっていますが、HTTP(S) リクエストが Compute Engine 仮想マシンインスタンスに正しく分散されていないとアプリケーション開発者から報告されました。リクエストがどのように分散されているかに関するデータを見つけたいと考えています。
これを達成できる 2 つの方法はどれですか? (2つお選びください。)

A. GCP Console のロードバランサの詳細ページで、[モニタリング] タブをクリックし、バックエンドサービスを選択してグラフを確認します。 B. Stackdriver Monitoring で、[リソース] > [Metrics Explorer] を選択し、https/request_bytes_count 指標を検索します。 C. Stackdriver Monitoring で、[リソース] > [Google Cloud ロードバランサ] を選択し、ダッシュボードの主要指標グラフを確認します。 D. Stackdriver Error Reporting で、Cloud Load Balancer サービスの未確認のエラーを探します。 E. Stackdriver Monitoring で、新しいダッシュボードを作成し、ロードバランサの https/backend_request_count 指標を追跡します。

Correct Answer: A,E

Question 2

Google Cloud の Cloud Next Generation Firewall (Cloud NGFW) 侵入防止サービスの一部としてファイアウォールエンドポイントを構成しています。脅威防止セキュリティプロファイルを構成したので、トラフィック検査用のエンドポイントを作成する必要があります。何をすればよいでしょうか。

A. ゾーン内に Private Service Connect エンドポイントを作成し、エンドポイントを VPC ネットワークに関連付け、ファイアウォールポリシールールを使用して L7 検査を適用します。 B. プロファイルを VPC ネットワークに接続し、ゾーン内にファイアウォールエンドポイントを作成し、ファイアウォールポリシールールを使用して L7 検査を適用します。 C. ゾーン内にファイアウォールエンドポイントを作成し、エンドポイントを VPC ネットワークに関連付け、ファイアウォールポリシールールを使用して L7 検査を適用します。 D. リージョン内にファイアウォールエンドポイントを作成し、エンドポイントを VPC ネットワークに関連付け、ファイアウォールポリシールールを使用して L7 検査を適用します。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

VPC ネットワークピアリングを使用してスポークをハブに接続するハブアンドスポークアーキテクチャを Google Cloud 環境にデプロイしました。セキュリティ上の理由から、コントロールプレーンのプライベートエンドポイントを備えたスポークプロジェクトの 1 つにプライベート Google Kubernetes Engine (GKE) クラスターをデプロイしました。承認済みネットワークが、GKE ノードがデプロイされるサブネット範囲になるように構成しました。別のスポークプロジェクトから GKE コントロールプレーンにアクセスしようとしても、アクセスできません。他のスポークプロジェクトから GKE コントロールプレーンへのアクセスを許可する必要があります。あなたは何をするべきか？

A. 承認されたネットワークが他のスポークプロジェクトのサブネット範囲になるように構成します。 B. GKE ノードがデプロイされているスポークプロジェクトにプロキシをデプロイし、プロキシを通じてコントロールプレーンに接続します。 C. 他のスポークプロジェクトからのポート 443 を許可するファイアウォールルールを追加します。 D. GKE ノードがデプロイされているサブネットで限定公開の Google アクセスを有効にします。

Correct Answer: A

Question 4

組織の Google Cloud ネットワークで、期待どおりに機能しないアプリケーションのトラブルシューティングを行っています。どこかでパケットが失われていると思われます。アプリケーションは、Cloud Interconnect VLAN アタッチメントのペアを介して、Compute Engine VM からオンプレミスネットワーク上の宛先に少量のパケットを断続的に送信しています。Cloud Next Generation Firewall（Cloud NGFW）ルールに下りトラフィックをブロックする拒否ステートメントがないこと、および明示的な許可ルールがないことを確認しました。Google が推奨するプラクティスに従って、フローを分析し、パケットが VM から正しく送信されているかどうかを確認して、問題を切り分ける必要があります。どうすればよいですか。

A. sample_rate = 1.0 で VM がデプロイされているサブネットで VPC フローログを有効にし、ログエクスプローラーでクエリを実行してパケットフローを分析します。 B. network/attachment/egress_dropped_packet.s_count Cloud Interconnect VLAN アタッチメントメトリックを確認します。 C. ファイアウォールルールでファイアウォールルールのログ記録を有効にし、ログを確認します。 D. VM をソースとして構成し、コレクターに送信するパケットミラーリングポリシーを作成します。パケットキャプチャを分析します。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

クラウド NAT を設定することにしました。構成を完了すると、インスタンスの 1 つがアウトバウンド NAT に Cloud NAT を使用していないことがわかります。
この問題の最も考えられる原因は何ですか?

A. RFC1918 範囲を使用する静的ルートを作成しました。 B. 外部 IP アドレスがインスタンスに構成されています。 C. インスタンスは複数のインターフェースで構成されています。 D. インスタンスはロードバランサーの外部 IP アドレスによってアクセスできます。

Correct Answer: B

Question 6

あなたはハイブリッドクラウド環境を設計しています。Google Cloud 環境は、中央のトランジットハブ VPC 内の HA VPN と Cloud Router を使用してオンプレミスネットワークと相互接続されます。Cloud Router はデフォルト設定で構成されています。オンプレミスの DNS サーバーは 192.168.20.88 にあります。複数のスポーク VPC 内の Compute Engine リソースが、ドメイン corp.altostrat.com を使用してオンプレミスのプライベートホスト名を解決できると同時に、Google Cloud のホスト名も解決できることを確認する必要があります。Google が推奨する慣行に従いたいと考えています。あなたは何をするべきか？

A. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp.altostrat.com」のプライベート転送ゾーンを作成します。ゾーンをハブ VPC に関連付けます。
ハブ VPC をターゲットとして、スポーク VPC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」のプライベートピアリングゾーンを Cloud DNS に作成します。
Cloud Router に 35.199.192.0/19 のカスタムルートアドバタイズメントを設定します。
スポーク VPC で VPC ピアリングを構成し、ハブ VPC とピアリングします。 B. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp altostrat.com」のプライベート転送ゾーンを作成します。ゾーンをハブ VPC に関連付けます。
ハブ VPC をターゲットとして、スポーク VPC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」のプライベートピアリングゾーンを Cloud DNS に作成します。
Cloud Router 上で 35.199.192.0/19 のカスタムルートアドバタイズメントを実行しました。
各スポーク VPC でハブアンドスポーク VPN デプロイメントを作成し、ハブ VPC に接続し直します。 C. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp.altostrat.com」のプライベート転送ゾーンを作成します。ゾーンをハブ VPC に関連付けます。
ハブ VPC をターゲットとして、スポーク VPC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」のプライベートピアリングゾーンを Cloud DNS に作成します。
Cloud Router に 35.199.192.0/19 のカスタムルートアドバタイズメントを設定します。
各スポーク VPC にハブアンドスポーク VPN デプロイメントを作成して、オンプレミスネットワークに直接接続し直します。 D. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp.altostrat.com」のプライベート転送ゾーンを作成します。
ゾーンをハブ VPC に関連付けます。ハブ VPC をターゲットとして、スポーク PC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」用のプライベートピアリングゾーンを Cloud DNS に作成します。
Cloud Router に 35.199.192.0/19 のカスタムルートアドバタイズメントを設定します。

Correct Answer: A

Question 7

図に示すネットワーク構成が完成しました。冗長 Ddedicate Interconnect 接続のペア（int-Igal と int-Iga2）は、同じ Cloud Router で終端します。相互接続接続は 2 つの別個のオンプレミスルーターで終了します。Dended Interconnect 接続に関連付けられたボーダーゲートウェイプロトコル (BGP) セッションから同じプレフィックスをアドバタイズしています。入力トラフィックと出力トラフィックの両方に対して 1 つの接続をアクティブとして構成する必要があります。アクティブなインターコネクト接続が失敗した場合、パッシブなインターコネクト接続ですべてのトラフィックのルーティングを自動的に開始する必要があります。この要件を満たすために実行する必要がある 2 つのアクションはどれですか? (2つ選択してください)

A. アクティブなインターコネクト接続に関連付けられた BGP セッションのアドバタイズされたルート優先度を 200 に設定します。 B. パッシブインターコネクト接続に関連付けられた BGP セッションのアドバタイズされたルート優先度を 200 に設定します。 C. アクティブなインターコネクト接続で、アドバタイズされたルートの優先順位を 10,200 よりも大きく設定します。 D. オンプレミスルーターからのアクティブな相互接続接続上で、より低い MED をアドバタイズします。 E. オンプレミスルーターからパッシブインターコネクト接続でより低い MED をアドバタイズします。

Correct Answer: A,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

HTTP(S) 負荷分散サービスが作成されました。バックエンドインスタンスが適切に応答していることを確認する必要があります。
ヘルスチェックをどのように設定すればよいでしょうか?

A. request-path をヘルスチェックに使用する特定の URL に設定し、proxy-header を PROXY_V1 に設定します。 B. ヘルスチェックに使用される特定の URL に request-path を設定し、ヘルスチェックを識別するカスタムホストヘッダーを含むように host を設定します。 C. プロキシヘッダーをデフォルト値に設定し、ヘルスチェックを識別するカスタムホストヘッダーを含めるようにホストを設定します。 D. request-path をヘルスチェックに使用する特定の URL に設定し、response をバックエンドサービスが応答本文で常に返す文字列に設定します。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

組織内のプライベートIPv4 IPアドレスが不足しています。Google Kubernetes EngineクラスタでのIPアドレス使用量を削減するには、新しい設計パターンを作成する必要があります。新しいGKEクラスタごとに、ルーティング可能なRFC1918 IPアドレスの一意の/24範囲を割り当てる必要があります。どうすればよいでしょうか？

A. Q GKE クラスタ内の IP マスカレードエージェントを使用して NAT を構成します。 B. Q デュアルスタック IPv4/IPv6 クラスターを使用し、ポッドとサービスに IPv6 範囲を割り当てます。 C. Q RFC1918 空間外でセカンダリ範囲を構成するか、プライベートに使用されるパブリック IP を使用します。 D. Q プライマリ範囲とセカンダリ範囲を複数のクラスター間で共有します。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版) - Professional-Cloud-Network-Engineer日本語 Exam Practice Test