Professional-Cloud-Network-Engineer日本語 Exam Training Practice Tests (Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版))]

Question 1

質問：
外部のグローバルアプリケーションロードバランサを使用するメインアプリケーションのユーザー動作を確認したところ、クライアントリクエストの不規則な急増によりバックエンドサーバーが過負荷になっていることがわかりました。同時セッションを制限し、Google が推奨するプラクティスに従いながら、クライアントに HTTP 429「リクエストが多すぎます」応答を返す必要があります。どうすればよいですか。

A. ロードバランサーを構成して、クライアント IP アドレスごとに定義された量のリクエストのみを受け入れ、より多くのトラフィックをサポートするためにバックエンドサーバーを増やし、トラフィックをバーストするためにトラフィックを別のバックエンドにリダイレクトします。 B. Cloud Armor セキュリティポリシーを作成し、そのポリシーをロードバランサーに関連付けます。セキュリティポリシーの設定を次のように構成します: action: throttle、conform-action: allow、exceed-action: deny-429。 C. Cloud Armor セキュリティポリシーを作成し、定義済みの Open Worldwide Application Security Project (OWASP) ルールを適用して、クライアント IP アドレスごとのレート制限を自動的に実装します。 D. Linux で VM を構成し、iptables を通じてレート制限を実装し、ファイアウォールルールを使用して HTTP 429 応答をクライアントアプリケーションに送信します。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

Compute Engine インスタンス上で実行されるアプリケーションをデプロイしています。アプリケーションを新規顧客に公開する方法を決定する必要があるアプリケーションが次の要件を満たしていることを確認する必要がある
* 複数の既存の予約済み外部 IP アドレスをインスタンスにマッピングします
* IP カプセル化セキュリティペイロード (ESP) トラフィックを処理します
あなたは何をするべきか？

A. ターゲットインスタンスを構成し、インスタンスにマッピングされる外部 IP アドレスごとにプロトコル転送ルールを作成します。 B. ターゲットプールを構成し、外部 IP アドレスごとにプロトコル転送ルールを作成します。 C. Compute Engine インスタンスのネットワークインターフェースの外部 IP アドレスを「なし」から「エフェメラル」まで構成します。外部 IP アドレスを必要な数だけ追加します。 D. バックエンドサービスを構成し、外部 IP アドレスごとに外部ネットワークロードバランサーを作成します。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

トラフィックを検査するためにサードパーティの次世代ファイアウォールを使用しています。送信トラフィックをファイアウォールにルーティングするカスタムルート 0.0.0.0/0 を作成しました。パブリック IP アドレスを持たない VPC インスタンスが、ファイアウォールを介してトラフィックを送信せずに BigQuery および Cloud Pub/Sub API にアクセスできるようにしたいと考えています。
どの 2 つのアクションを取る必要がありますか? (2つお選びください。)

A. デフォルトのインターネットゲートウェイ経由で Google API およびサービスの外部 IP アドレスにトラフィックを送信するためのカスタム静的ルートのセットを作成します。 B. サブネットレベルで限定公開の Google アクセスをオンにします。 C. VPC レベルでプライベートサービスアクセスをオンにします。 D. デフォルトのインターネットゲートウェイ経由で Google API およびサービスの内部 IP アドレスにトラフィックを送信するためのカスタム静的ルートのセットを作成します。 E. VPC レベルで限定公開の Google アクセスを有効にします。

Correct Answer: A,B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

サブネットレベルの分離を提供するには、あるサブネットのインスタンス A が、別のサブネットのインスタンス B と呼ばれるセキュリティアプライアンスを経由するようにルーティングする必要があります。
あなたは何をするべきか？

A. システム生成のサブネットルートよりも具体的なルートを作成し、ネクストホップをタグなしでインスタンス B に向けます。 B. システム生成のサブネットルートを削除し、インスタンス A に適用されたタグを使用してインスタンス B への特定のルートを作成します。 C. システム生成のサブネットルートよりも具体的なルートを作成し、インスタンス A に適用されたタグを使用してネクストホップをインスタンス B に向けます。 D. インスタンス B を別の VPC に移動し、マルチ NIC を使用してインスタンス B のインターフェイスをインスタンス A のネットワークに接続します。トラフィックがインスタンス A に強制的に通過するように適切なルートを構成します。

Correct Answer: C

Question 5

最近、オンプレミスのデータセンターを Google Cloud に接続するために Cloud VPN をデプロイしました。この VPN の使用状況をモニタリングし、トラフィックが最大許容量を超えた場合にアラートを設定する必要があります。リンクを追加するか、Dedicated Interconnect に移行するかを迅速に決定できる必要があります。どうすればよいでしょうか。

A. Google Cloud コンソールで、モニタリングクエリ言語を使用して、帯域幅使用率に関するカスタムアラートを作成します。 B. Google Cloud コンソールの VPN セクションで、ハイブリッド接続の下にある VPN を選択し、モニタリングを選択してダッシュボードに使用状況を表示します。 C. Google Cloud コンソールの [モニタリング] セクションで、[ダッシュボード] セクションを使用して、VPN 使用状況のデフォルトのダッシュボードを選択します。 D. Network Intelligence Center で、VPN 上のパケットドロップの数を確認します。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

質問：
組織では、VPC ネットワークピアリングを使用したハブアンドスポークアーキテクチャを採用しており、ハイブリッド接続はハブで一元化されています。ハブ VPC の Cloud Router はサブネットルートをアドバタイズしていますが、オンプレミスルーターは VPC スポークからサブネットルートを受信していないようです。この問題を解決する必要があります。
何をすべきでしょうか?

A. ハブの Cloud Router にカスタムルートを作成し、VPC スポークのサブネットをアドバタイズします。 B. スポーク内の Cloud Router にカスタムルートを作成し、VPC スポークのサブネットをアドバタイズします。 C. Cloud Router で BGP ルートポリシーを作成し、VPC スポークのサブネットがオンプレミス環境に向けてアナウンスされていることを確認します。 D. ハブの Cloud Router でカスタム学習ルートを作成し、VPC スポークのサブネットをアドバタイズします。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

あなたは会社の組織管理者です。エンジニアの 1 人は、複数のフォルダーにわたる複数のホストプロジェクトのセットアップと、サービスプロジェクトとのサブネットの共有を担当します。最小限の手順でタスクを完了するには、エンジニアの ID およびアクセス管理 (IAM) 構成を有効にする必要があります。あなたは何をするべきか？

A. 組織レベルでコンピューティング共有 VPC 管理者の IAM ロールを持つエンジニアを設定します。 B. フォルダーレベルでコンピューティング共有 VPC 管理者 IAM ロールとプロジェクト IAM 管理者ロールを持つエンジニアをセットアップします。 C. フォルダーレベルでコンピューティング共有 VPC 管理者の IAM ロールを持つエンジニアをセットアップします。 D. エンジニアにコンピューティング共有 VPC 管理者 IAM ロールとプロジェクト IAM 管理者ロールを組織レベルで設定します。

Correct Answer: A

Question 8

次のプライベート Google Kubernetes Engine (GKE) クラスターのデプロイメントがあります。

サブネットワーク kubernetes-management 内の同じ VPC にデプロイされた仮想マシン (VM) があり、内部 IP アドレスは 192.168.40 2/24 で、外部 IP アドレスは割り当てられていません。kubectl を使用してクラスターマスターと通信する必要があります。あなたは何をするべきか？

A. ネットワーク 192.168.38.0/28 を masterAuthorizedNetworksConfig に追加します。エンドポイント 192.168.38.2 と通信するように kubectl を構成する B. ネットワーク 192.168.36.0/24 を masterAuthorizedNetworksConfig に追加します。エンドポイント 192.168.38.2 と通信するように kubectl を構成する C. ネットワーク 192.168.40.0/24 を masterAuthorizedNetworksConfig に追加します。エンドポイント 192.168.38.2 と通信するように kubectl を構成します。 D. 外部 IP アドレスを VM に追加し、この IP アドレスを masterAuthorizedNetworksConfig に追加します。エンドポイント 35.224.37.17 と通信するように kubectl を構成します。

Correct Answer: C

Question 9

あなたは最近、Google Cloud プロジェクトでネットワーク使用量が毎日繰り返し急増していることに気づきました。必要なコストと管理オーバーヘッドを最小限に抑えながら、トラフィック使用率の急増の原因となっている仮想マシン (VM) インスタンスとトラフィックの種類を特定する必要があります。あなたは何をするべきか？

A. VPC フローログを有効にし、分析のために出力を BigQuery に送信します。 B. すべてのトラフィックを VM に送信するようにパケットミラーリングを構成します。VM 上で Wireshark を使用して、VPC 内の各 VM のトラフィック使用率を特定します。 C. 許可されたすべてのトラフィックに対してファイアウォールルールロギングを有効にし、分析のために出力を BigQuery に送信します。 D. サードパーティのネットワークアプライアンスを展開し、デフォルトゲートウェイとして構成します。サードパーティのネットワークアプライアンスを使用して、ネットワークトラフィックが多いユーザーを特定します。

Correct Answer: B

Question 10

組織のセキュリティポリシーでは、インターネットに向かうすべてのトラフィックがインターネットに出力される前に HA VPN トンネルを介してオンプレミスデータセンターに戻る必要があり、仮想マシン (VM) がプライベート仮想 IP アドレス 199.36.153.4/30 を使用してプライベート Google API を利用できるようにする必要があります。これらのトラフィックフローを有効にするには、ルートを構成する必要があります。何をすればよいでしょうか。

A. ネクストホップがデフォルトのインターネットゲートウェイである、優先度 500 のカスタムルート 0.0.0.0/0 を構成します。ネクストホップがオンプレミスデータセンターに戻る VPN トンネルである、優先度 1000 の別のカスタムルート 199.36.153.4/30 を構成します。 B. ネクストホップがインターネットゲートウェイである、優先度 1000 のカスタムルート 0.0.0.0/0 を設定します。
優先度 500 の別のカスタムルート 199.36.153.4/30 を構成します。このルートの次のホップは、オンプレミスデータセンターに戻る VPN トンネルです。 C. オンプレミスのルーターから MED 1000 の 0.0.0.0/0 ルートをアナウンスします。ネクストホップがデフォルトのインターネットゲートウェイである、優先度 1000 のカスタムルート 199.36.153.4/30 を構成します。 D. オンプレミスルータから MED 500 で 0.0.0.0/0 ルートをアナウンスします。優先度 1000 で別のカスタムルート 199.36.153.4/30 を構成します。このルートの次のホップはオンプレミスデータセンターに戻る VPN トンネルです。

Correct Answer: A

Question 11

VPC 内の 1 つのインスタンスは、プライベート IP アドレスのみで実行されるように構成されています。このインスタンスが削除された場合でも、現在のプライベート IP アドレスが別のインスタンスに自動的に割り当てられないようにしたいと考えています。
GCP Console では何をすればよいでしょうか?

A. インスタンスにパブリック IP アドレスを割り当てます。 B. インスタンスの現在の内部 IP アドレスを静的アドレスに変更します。 C. キーの内部アドレスと予約された値を使用して、カスタムメタデータをインスタンスに追加します。 D. 新しい予約済み内部 IP アドレスをインスタンスに割り当てます。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版) - Professional-Cloud-Network-Engineer日本語 Exam Practice Test