Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) (Associate-Cloud-Engineer日本語) Free Practice Test

Question 1

あなたの会社には、Compute Engineで実行されている3層ソリューションがあります。現在のインフラストラクチャの構成を以下に示します。

各層には、その中のすべてのインスタンスに関連付けられたサービスアカウントがあります。次のように、層間のTCPポート8080での通信を有効にする必要があります。
*層＃1のインスタンスは層＃2と通信する必要があります。
*層＃2のインスタンスは層＃3と通信する必要があります。
あなたは何をするべきか？

A. 1. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow all

B. 1. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.2.0/24)* Protocols: allow TCP: 80802. Create an egress firewall rule with the following settings:* Targets: all instances* Source filter: IP ranges (with the range set to 10.0.1.0/24)* Protocols: allow TCP: 8080

C. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow TCP:80802. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow TCP: 8080

D. 1. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #2 service account* Source filter: all instances with tier #1 service account* Protocols: allow all2. Create an ingress firewall rule with the following settings:* Targets: all instances with tier #3 service account* Source filter: all instances with tier #2 service account* Protocols: allow all

Correct Answer: C

Question 2

貴社はBigQueryを使用してデータを保存および分析しています。BigQueryでクエリを実行したところ、quotaExceededエラーが発生して失敗しました。このエラーの原因を特定する必要があります。どうすればよいですか？(2つ選択してください。)

A. Cloud Traceを設定して問題を分析します。

B. BigQuery BI Engine を使用して問題を分析してください。

C. クラウド監視でエラーを表示して問題を分析します。

D. クラウド監査ログでエラーを検索して問題を分析します。

E. INFORMATION_SCHEMA ビューを使用して根本的な問題を分析します。

Correct Answer: D,E

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

Google Kubernetes Engine（GKE）の上に製品を構築しています。 GKEクラスタが1つあります。顧客ごとに、そのクラスターでポッドが実行されており、顧客はポッド内で任意のコードを実行できます。顧客のポッド間の分離を最大化したい。あなたは何をするべきか？

A. バイナリ認証を使用し、顧客のポッドで使用されるコンテナーイメージのみをホワイトリストに登録します。

B. Container Analysis APIを使用して、顧客のポッドが使用するコンテナーの脆弱性を検出します。

C. GKEノードにcos_containerdイメージを使用します。 cloud.google.com/gke-os-distribution：cos_containerdという値を持つnodeSelectorを顧客のポッドの仕様に追加します。

D. gvisorに構成されたサンドボックスタイプでGKEノードプールを作成します。パラメータruntimeClassName：gvisorを顧客のポッドの仕様に追加します。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

あなたは会社のGoogle Kubernetes Engine（GKE）クラスターを運用しており、そこではさまざまなチームが非本番ワークロードを実行できます。機械学習（ML）チームは、モデルをトレーニングするためにNvidia Tesla P100 GPUにアクセスする必要があります。労力とコストを最小限に抑えたい。あなたは何をするべきか？

A. GKEクラスタのすべてのノードを再作成して、すべてのノードでGPUを有効にします。

B. GPUを備えたノードを持つCompute Engineの上に独自のKubernetesクラスターを作成します。このクラスターをMLチーム専用にします。

C. 新しいGPU対応のノードプールをGKEクラスターに追加します。 MLチームにcloud.google.com/gke -accelerator：nvidia-tesla-p100 nodeSelectorをポッド仕様に追加するよう依頼してください。

D. MLチームに、ポッド仕様に「accelerator：gpu」アノテーションを追加するよう依頼します。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

クエリのパフォーマンスを最適化するために、Cloud Spanner インスタンスを管理する必要があります。本番環境のインスタンスは、単一の Google Cloud リージョンで実行されています。パフォーマンスを最短時間で改善する必要があります。サービス構成については、Google のベストプラクティスに従いたいと考えています。どうすればよいですか？

A. クラウドモニタリングで、優先度の高いCPU使用率が65%に達したときにアラートを発信するアラートを作成します。
データベースのクエリ統計情報を使用して、CPU使用率が高くなるクエリを特定し、それらのクエリを書き換えてリソース使用量を最適化します。

B. クラウドモニタリングで、優先度の高いCPU使用率が45%に達したときにアラートを発信するアラートを作成します。
このしきい値を超えた場合は、インスタンスにノードを追加してください。

C. クラウド監視でアラートを作成し、優先度の高いCPU使用率が45%に達したときにアラートを発します。
データベースのクエリ統計情報を使用して、CPU使用率が高くなるクエリを特定し、それらのクエリを書き換えてリソース使用量を最適化します。

D. クラウドモニタリングで、優先度の高いCPU使用率が65%に達したときにアラートを発信するアラートを作成します。
このしきい値を超えた場合は、インスタンスにノードを追加してください。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

Speech-to-Text API を使用して音声ファイルからテキストを抽出する必要があります。音声ファイルは Cloud Storage バケットにプッシュされます。認証が必要で、Google が推奨するベストプラクティスに準拠した、完全に管理されたサーバーレスのコンピューティングソリューションを実装する必要があります。音声ファイルがバケットに到着するたびに、各ファイルを API に送信することで、API への呼び出しを自動化したいと考えています。どうすればよいですか？

A. Cloud Storage バケットイベントによってトリガーされる App Engine 標準環境を作成し、ファイル URI を Google Speech-to-TextAPI に送信します。

B. Compute Engine の Linux cron ジョブを使用して Python スクリプトを実行し、バケットを定期的にスキャンして受信ファイルを取得し、未処理の各ファイルに対して音声認識 API を呼び出します。

C. Cloud Storage バケットイベントによってトリガーされる Cloud Function を作成し、ファイル URI を Google Speech-to-Text API に送信します。

D. Kubernetes ジョブを実行して、バケットを定期的にスキャンして受信ファイルを検出し、未処理の各ファイルに対して音声認識 API を呼び出します。

Correct Answer: C

Question 7

あなたはClojureを使用してバックエンドを構築し、OS、アプリケーション、ライブラリなどを自由に選択できる状態でGoogle Cloud上でホストするように依頼されました。どちらのサービスを選択しますか？

A. コンピューティングエンジン

B. CloudRun

C. クラウド関数

D. App Engine Standard

Correct Answer: A

Question 8

Cloud Spannerを使用するGoogle Cloud Platformでアプリケーションを構築しました。サポートチームは環境を監視する必要がありますが、テーブルデータにアクセスできません。サポートチームに適切な権限を付与するための合理化されたソリューションが必要であり、Googleが推奨するプラクティスに従う必要がある。あなたは何をするべきか？

A. サポートチームグループをroles / monitoring.viewerの役割に追加します

B. ロール/spanner.databaseReaderロールにサポートチームグループを追加します。

C. ロール/spanner.databaseUserロールにサポートチームグループを追加します。

D. 役割/stackdriver.accounts.viewer役割にサポートチームグループを追加します。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

貴社の経理部門では、毎日夜間にバッチ処理を実行する必要があります。この処理にかかるコストを最小限に抑え、実行が失敗した場合に自動的に再試行するソリューションを導入しなければなりません。どのような対策を講じるべきでしょうか？

A. バッチワークロードを実行するアプリケーションを開発し、そのアプリケーションを Google Kubernetes Engine (GKE) CronJob としてデプロイします。

B. 受信リクエストをリッスンする Web アプリケーションを開発し、そのアプリケーションを Google Kubernetes Engine (GKE) デプロイメントとしてデプロイします。Cloud Scheduler を使用して HTTP エンドポイントを呼び出します。

C. バッチワークロードを実行するアプリケーションを開発し、そのアプリケーションを Cloud Run ジョブとしてデプロイします。Cloud Scheduler を使用してジョブをトリガーします。

D. 受信リクエストをリッスンする Web アプリケーションを開発し、そのアプリケーションを Cloud Run サービスとしてデプロイします。Cloud Scheduler を使用して HTTP エンドポイントを呼び出します。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

BigQueryからのデータを集約して視覚化するAppEngineサービスを管理します。アプリケーションは、デフォルトのApp EngineServiceアカウントでデプロイされます。視覚化する必要のあるデータは、別のチームが管理する別のプロジェクトにあります。このプロジェクトにアクセスすることはできませんが、アプリケーションがBigQueryデータセットからデータを読み取れるようにする必要があります。あなたは何をするべきか？

A. 他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryデータビューアの役割を付与するよう依頼します。

B. プロジェクトのCloud IAMで、デフォルトのAppEngineサービスアカウントにBigQueryデータビューアーの役割があることを確認します。

C. 他のチームに、デフォルトのApp EngineServiceアカウントにBigQueryジョブユーザーの役割を付与するよう依頼します。

D. プロジェクトのCloud IAMで、他のチームから新しく作成されたサービスアカウントに、プロジェクトでのBigQueryジョブユーザーの役割を付与します。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 11

何千ものサプライヤーからアップロードされたデータファイルを処理するアプリケーションを構築しています。アプリケーションの主な目標は、データセキュリティと古くなったデータの期限切れです。次の目的でアプリケーションを設計する必要があります。
*サプライヤが自分のデータのみにアクセスできるようにアクセスを制限します。
*サプライヤーに30分間だけデータへの書き込みアクセス権を与えます。
* 45日以上経過したデータを削除します。
開発サイクルが非常に短く、アプリケーションが最小限のメンテナンスを必要とすることを確認する必要があります。どの2つの戦略を使用する必要がありますか？（2つ選択してください。）

A. 45日間のタイマーをトリガーして、期限切れのオブジェクトを削除するCloud関数を作成します。

B. すべてのCloud Storageバケットをループし、それより古いバケットを削除するスクリプトを開発します
45日間。

C. アプリケーション用にSFTPサーバーをセットアップし、サプライヤーごとに個別のユーザーを作成します。

D. ライフサイクルポリシーを作成して、45日後にCloud Storageオブジェクトを削除します。

E. 署名付きURLを使用して、サプライヤーがオブジェクトを保管するための限られた時間のアクセスを許可します。

Correct Answer: D,E

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) (Associate-Cloud-Engineer日本語) Free Practice Test