Professional-Cloud-DevOps-Engineer日本語 Exam Training Practice Tests (Google Cloud Certified - Professional Cloud DevOps Engineer Exam (Professional-Cloud-DevOps-Engineer日本語版))]

Question 1

前回のリリース以降、Google Cloud でのアプリケーションのパフォーマンスが低下しています。ダウンストリームの依存関係により、一部のリクエストの完了に時間がかかる可能性があると考えられます。原因を特定するには、アプリケーションの問題を調査する必要があります。どうすればよいですか?

A. アプリケーションでエラー報告を構成する B. アプリケーションで Prometheus 用の Google Cloud マネージドサービスを構成する C. アプリケーションで Cloud Trace を構成します D. アプリケーションで Cloud Profiler を構成する

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

あなたの会社は、JVM ベースのアプリケーションと Google Kubernetes Engine (GKE) のマイクロサービスアーキテクチャで構築された e コマース Web サイトを運営しています。アプリケーションの負荷は日中に増加し、夜間には減少します。運用チームは、夕方のピークを処理するのに十分なポッドを実行するようにアプリケーションを構成しています。負荷に応じて十分なポッドとノードのみを実行してスケーリングを自動化したい場合はどうすればよいですか?

A. 水平ポッドオートスケーラーを構成しますが、ノードプールサイズは静的に保ちます。 B. 水平ポッドオートスケーラーを構成し、クラスターオートスケーラーを有効にします。 C. 垂直ポッドオートスケーラーを構成し、クラスターオートスケーラーを有効にする D. 垂直ポッドオートスケーラーを構成しますが、ノードプールサイズは静的に保ちます。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

あなたの組織は、2,000 ドルの投資でアプリケーションの可用性目標を 99 9% から 99 99% に向上させたいと考えています。アプリケーションの現在の収益は S1,000,000 です。可用性の向上が 1 年間の投資に見合う価値があるかどうかを判断する必要があります。どうすればいいですか？

A. 可用性の向上の価値を 1,000 ドルと計算し、可用性の向上には投資に値しないと判断します。 B. 可用性の向上の価値を 1,000 ドルと計算し、可用性の向上には投資する価値があると判断します。 C. 可用性の向上の価値は 900 ドルと計算され、可用性の向上には投資に値しないと判断します。 D. 可用性の向上の価値は 9,000 ドルと計算されます。可用性の向上には投資する価値があると判断します

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

あなたの会社は、Google Kubernetes Engine (GKE) にデプロイされるアプリケーションを開発しています。各チームは異なるアプリケーションを管理します。コストを最小限に抑えながら、各チームの開発環境と運用環境を作成する必要があります。異なるチームが他のチームの環境にアクセスできないようにする必要があります。あなたは何をするべきか？

A. チームごとに 1 つの GCP プロジェクトを作成します。各プロジェクトで、開発用の Kubernetes 名前空間と運用用の Kubernetes 名前空間を持つクラスターを作成します。チームにそれぞれのクラスターへの IAM アクセスを許可します。 B. 開発用 GKE クラスタと本番用 GKE クラスタを別のプロジェクトに作成します。各クラスターでチームごとに Kubernetes 名前空間を作成し、各チームが自分の名前空間にのみアクセスできるように Kubernetes ロールベースのアクセス制御 (RBAC) を構成します。 C. チームごとに 1 つの GCP プロジェクトを作成します。各プロジェクトで、開発用のクラスターと運用用のクラスターを 1 つ作成します。チームにそれぞれのクラスターへの IAM アクセスを許可します。 D. 開発用 GKE クラスタと本番用 GKE クラスタを別のプロジェクトに作成します。各クラスターで、チームごとに Kubernetes 名前空間を作成し、各チームが自分の名前空間にのみアクセスできるように Identity Aware Proxy を構成します。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

組織のために Cloud Run 上にマイクロサービスを構築してデプロイしているサービスが内部の多くのアプリケーションで使用されている新しいリリースをデプロイしており、ステージング環境と本番環境で新しいバージョンを広範囲にテストする必要があるユーザーと開発者の影響を最小限に抑える必要がある。あなたは何をするべきか？

A. トラフィックを処理せずに、新しいリリースタグを使用して、サービスの新しいバージョンをステージング環境にデプロイします。新しいリリースバージョンをテストします。テストに合格した場合。このタグ付きバージョンを段階的にロールアウトします。実稼働環境でもこれを繰り返します。 B. ステージング環境として使用するグリーンタグを持つ新しい環境をデプロイします。新しいバージョンのサービスをグリーン環境にデプロイし、新しいバージョンをテストします。テストに合格した場合、すべてのトラフィックをグリーン環境に送信し、既存のサービスを削除します。ステージング環境実稼働環境でも繰り返します C. サービスの新しいバージョンをステージング環境にデプロイしますトラフィックを分割し、トラフィックの 50% を最新バージョンに通過させます最新バージョンをテストしますテストに合格したら、すべてのトラフィックを最新バージョンに送信します運用環境で繰り返します環境 D. 新しいバージョンのサービスをステージング環境にデプロイします。トラフィックを分割し、1 % のトラフィックを最新バージョンに通過させます。最新バージョンをテストします。テストに合格したら、最新バージョンを段階的にステージング環境と運用環境にロールアウトします。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

組織では、プロジェクト内で複数の Google Kubernetes Engine（GKE）クラスタを実行しています。運用オーバーヘッドを最小限に抑えながら、すべてのクラスタにわたってドメイン固有のワークロード指標と GKE のデフォルト指標の両方を収集・クエリできる高可用性ソリューションを設計する必要があります。どうすればよいでしょうか？

A. すべての GKE クラスタでマネージドコレクションを有効にします。Cloud Monitoring で指標をクエリします。 B. Prometheus Operatorを使用して、各クラスターにPrometheusをインストールし、メトリクスを取得します。中央のPrometheusインスタンス1つにリモート書き込みを設定します。中央のPrometheusインスタンスに対してクエリを実行します。 C. Prometheus Operator を使用して、すべてのクラスターに Prometheus をインストールし、メトリクスを取得します。すべての Prometheus インスタンスで Thanos サイドカーが有効になっていることを確認します。中央クラスターで Thanos を設定します。中央の Thanos インスタンスに対してクエリを実行します。 D. すべての GKE クラスタでマネージドコレクションを有効にします。BigQuery で指標をクエリします。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

Google Kubernetes Engine でアプリケーションを実行しています。アプリケーションはリクエストごとに複数のサービスを呼び出しますが、応答が遅すぎます。どのダウンストリームサービスが遅延の原因となっているかを特定する必要があります。あなたは何をするべきか？

A. リクエストのパスに沿って VPC フローログを分析します。 B. サービスメトリクスをリアルタイムで分析するための Dataflow パイプラインを作成します。 C. 各サービスの Liveness プローブと Readiness プローブを調査します。 D. OpenTelemetry や Stackdriver Trace などの分散トレーシングフレームワークを使用します。

Correct Answer: B

Question 8

あなたの組織は、Google Cloud プロジェクトの Cloud Operations でダッシュボードを生成するために使用されるシステムログを収集したいと考えています。現在および将来のすべての Compute Engine インスタンスをシステムログを収集するように構成する必要があり、Ops エージェントが最新の状態に保たれるようにする必要があります。あなたは何をするべきか？

A. 起動スクリプトを使用して Compute Engine イメージに Ops エージェントをインストールする B. gcloud CLI を使用してエージェントポリシーを作成します。 C. gcloud CLI を使用して、Cloud Asset Inventory にリストされている各 VM に Ops エージェントをインストールします。 D. クラウドオペレーション VM ダッシュボードでエージェントステータスが [未検出] であるすべての VM を選択し、次に [エージェントのインストール] を選択します。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

Google Kubernetes Engine (GKE) クラスター全体にいくつかの制約テンプレートを適用する必要があります。制約には、Kubernetes API の制限などのポリシーパラメーターが含まれます。ポリシーパラメーターが GitHub リポジトリに保存され、変更が発生したときに自動的に適用されることを確認する必要があります。あなたは何をするべきか？

A. パラメータ変更時に Cloud Build をトリガーする GitHub アクションを設定します。Cloud Build で gcloud CLI コマンドを実行して変更を適用します。 B. GitHub リポジトリを使用して Anthos Config Management を構成します。リポジトリに変更があった場合は、Anthos Config Management を使用して変更を適用します。 C. GitHub リポジトリを使用して Config Connector を構成します。リポジトリに変更があった場合は、Config Connector を使用して変更を適用します。 D. GitHub に変更があった場合、Web フックを使用して Anthos Service Mesh にリクエストを送信し、変更を適用します。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 10

あなたは、複数の Google Cloud リージョンにわたる Google Kubernetes Engine（GKE）にデプロイされた人気のモバイルゲームアプリケーションをサポートしています。各リージョンには複数の Kubernetes クラスターがあります。特定の地域のユーザーがアプリケーションに接続できないというレポートを受け取ります。サイト信頼性エンジニアリングの実践に従ってインシデントを解決したいと考えています。まず何をすべきでしょうか?

A. Stackdriver Logging を使用して、影響を受けるリージョン内のクラスタをフィルタリングし、ログ内のエラーメッセージを検査します。 B. Stackdriver Monitoring を使用して、影響を受けるリージョンの CPU またはメモリ使用量の急増を確認します。 C. 高メモリおよび高 CPU マシンタイプのインスタンスで構成される追加のノードプールをクラスターに追加します。 D. ユーザートラフィックを影響を受けるリージョンから問題を報告しない他のリージョンに再ルーティングします。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 11

アプリケーションアーティファクトは、CI/CD パイプライン経由で構築およびデプロイされます。CI/CD パイプラインがアプリケーションシークレットに安全にアクセスできるようにする必要があります。また、セキュリティ侵害が発生した場合にシークレットをより簡単にローテーションしたいと考えています。あなたは何をするべきか？

A. シークレットを暗号化し、ソースコードリポジトリに保存します。復号キーを別のリポジトリに保存し、パイプラインにそのキーへのアクセスを許可します。 B. ビルド時に開発者にシークレットの入力を求めます。開発者にシークレットを保存しないように指示します。 C. シークレットを Git 上の別の構成ファイルに保存します。選ばれた開発者に構成ファイルへのアクセスを提供します。 D. Cloud KMS の鍵で暗号化されたシークレットを Cloud Storage に保存します。IAM 経由で CI/CD パイプラインに Cloud KMS へのアクセスを提供します。

Correct Answer: D

Question 12

あなたの会社は、Pub/Sub、App Engine スタンダード環境、GO で書かれたアプリケーションを使用して、IoT データを大規模に処理しています。ピーク負荷時にパフォーマンスが一貫して低下していることに気づきました。ワークステーションではこの問題を再現できませんでした。コード内の遅いパスを特定するには、運用環境のアプリケーションを継続的に監視する必要があります。パフォーマンスへの影響と管理オーバーヘッドを最小限に抑えたいと考えています。あなたは何をするべきか？

A. 継続的プロファイリングツールを Compute Engine にインストールします。プロファイリングデータをツールに送信するようにアプリケーションを構成します。 B. Cloud Monitoring を使用して、App Engine の CPU 使用率指標を評価します。 C. アプリケーションインスタンスに対して go tool pprof コマンドを定期的に実行します。フレームグラフを使用して結果を分析します。 D. Cloud Profiler を構成し、アプリケーション内の[email protected]/go/profiler ライブラリを初期化します。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 13

あなたのチームは Google Kubernetes Engine (GKE) でマイクロサービスを実行しています。顧客を保護し、リリースポリシーを定義するためにエラーバジェットの消費を検出したいと考えています。どうすればよいですか?

A. SLO を作成し、サービスの稼働時間チェックを構成します。サービスが合格しない場合のアラートポリシーを有効にします。 B. メトリックから SLI を作成するサービスが通過しない場合のアラートポリシーを有効にする C. Anthos Service Mesh の指標を使用してマイクロサービスの健全性を測定します。 D. SLO の作成 select_slo_bum_rate のアラートポリシーの作成

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Google Cloud Certified - Professional Cloud DevOps Engineer Exam (Professional-Cloud-DevOps-Engineer日本語版) - Professional-Cloud-DevOps-Engineer日本語 Exam Practice Test