Google Associate Cloud Engineer Exam (Associate-Cloud-Engineer日本語版) - Associate-Cloud-Engineer日本語 Exam Questions [2026]

QUESTION NO: 1
最小限の手順で、会社の部門のGCPサービスコストを削減する必要があります。既存のGCPプロジェクトで構成されているすべてのサービスをオフにする必要があります。あなたは何をするべきか？

A. 1.このプロジェクトのプロジェクトオーナーIAM役割が割り当てられていることを確認します。
2. GCP Consoleでプロジェクトに切り替え、リソースを見つけて削除します。 B. 1.このプロジェクトのプロジェクトオーナーIAM役割が割り当てられていることを確認します。
2. GCP Consoleでプロジェクトを見つけ、[シャットダウン]をクリックして、プロジェクトIDを入力します。 C. 1.このプロジェクトの組織管理者IAMロールが割り当てられていることを確認します。
2. GCP Consoleでプロジェクトに切り替え、リソースを見つけて削除します。 D. 1.このプロジェクトの組織管理者IAMロールが割り当てられていることを確認します。
2. GCP Consoleでプロジェクトを見つけ、プロジェクトIDを入力して、[シャットダウン]をクリックします。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
Cloud MonitoringAPIを有効にして3つのGoogleCloudプロジェクトを管理します。 Googleが推奨する方法に従って、3つのプロジェクトすべてのCPUとネットワークの指標を一緒に視覚化する必要があります。あなたは何をするべきか？

A. 1。クラウド監視ダッシュボードを作成します
2.メトリックを収集し、Pub / Subトピックに公開します。3。CPUチャートとネットワークチャート（またはそれぞれ（3つのプロジェクト）を追加します。 B. 1.4番目のGoogleCloudプロジェクトを作成します
2 4番目のプロジェクトからクラウドワークスペースを作成し、他の3つのプロジェクトを追加します C. 1サービスアカウントを作成し、3つのプロジェクトに役割/ビューアを適用します
2.メトリックを収集し、Cloud MonitoringAPIに公開します
3.3つのプロジェクトのそれぞれにCPUチャートとネットワークチャートを追加します。 D. 1。クラウド監視ダッシュボードを作成します。
2.3つのプロジェクトからCPUとネットワークのメトリックを選択します。
3.3つの保護のそれぞれにCPUとネットワークチャートを追加します。

Correct Answer: D

QUESTION NO: 3
Compute Engine のマネージドインスタンスグループにアプリケーションをデプロイしました。このアプリケーションは、ポート 389 で TCP (Transmission Control Protocol) トラフィックを受け入れ、リクエストを行うクライアントの IP アドレスを保持する必要があります。ロードバランサーを使用してアプリケーションをインターネットに公開したい場合、どうすればよいですか？

A. TCPプロキシロードバランサーを使用してアプリケーションを公開します。 B. SSLプロキシロードバランサーを使用してアプリケーションを公開します。 C. 外部の TCP ネットワークロードバランサーを使用してアプリケーションを公開します。 D. 内部TCPネットワークロードバランサーを使用してアプリケーションを公開します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
あなたのチームは、多数のユーザーからの投票を処理する Web サイトを構築しています。受信票はさまざまなレートで到着します。投票の保存と処理を最適化したいと考えています。あなたは何をするべきか？

A. 受信した投票を Firestore に保存します。Cloud Scheduler を使用して Cloud Functions インスタンスをトリガーし、定期的に投票を処理します。 B. 専用インスタンスを使用して、受信した投票を処理します。投票をこのインスタンスに直接送信します。 C. 受信した投票を Cloud Storage 上の JSON ファイルに保存します。一日の終わりに投票をバッチで処理します。 D. 受信した投票を Pub/Sub に保存します。Pub/Sub トピックを使用して、Cloud Functions インスタンスをトリガーして投票を処理します。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
データベースとバックエンドアプリケーションを標準の Google Kubernetes Engine（GKE）クラスタに移行する予定です。データ損失を防ぎ、ワークロードの需要に基づいてバックエンドアプリケーションに十分なノードを確保する必要があります。Google が推奨するプラクティスに従い、必要な手作業を最小限に抑えたいと考えています。どうすればよいでしょうか？

A. データベースをDaemonSetとして実行します。ワークロードの需要の変化に気付いた場合は、サイズ変更コマンドを実行してください。 B. データベースを単一のポッドとして実行します。ワークロードの需要の変化に気付いた場合は、サイズ変更コマンドを実行してください。 C. データベースをStatefulSetとして実行します。ワークロードの需要の変化に対応するために、クラスターの自動スケーリングを構成します。 D. データベースをデプロイメントとして実行します。ワークロードの需要の変化に対応するために、クラスターの自動スケーリングを設定します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
プロジェクト内にApp Engineアプリケーションを含むGoogle Cloud Platformプロジェクトを作成しました。最初に、アプリケーションをus-centralリージョンから提供されるように構成しました。次に、asia-northeast1リージョンからアプリケーションを提供したいとします。あなたは何をするべきか？

A. 新しいGCPプロジェクトを作成し、この新しいプロジェクト内にApp Engineアプリケーションを作成します。アプリケーションを提供するリージョンとしてasia-northeast1を指定します。 B. 既存のApp Engineアプリケーションのリージョンプロパティ設定をus-centralからasia-northeast1に変更します。 C. 既存のGCPプロジェクトのデフォルトのリージョンプロパティ設定をasia-northeast1に変更します。 D. 既存のGCPプロジェクトに2つ目のApp Engineアプリケーションを作成し、アプリケーションを提供するリージョンとしてasia-northeast1を指定します。

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 7
以下の役割のうち、特定のサービスに対するきめ細かなアクセス権限を提供し、GCPによって管理されるものはどれですか？

A. プリミティブ B. 管理者 C. 定義済み D. カスタム

Correct Answer: C

QUESTION NO: 8
組織レベルまたはフォルダレベルで、IAMポリシーをサービスアカウントにバインドするための正しいコマンドはどれですか？

A. gcloud organizations add-iam-policy-binding org_id --member serviceAccount:[email protected] --role roles/viewer B. gcloud iam service-accounts keys create amazon-prj --iam-account [email protected] C. gcloud organizations add-iam-policy-binding --member serviceAccount:[email protected] --role roles/viewer D. gcloud projects add-iam-policy-binding amazon-prj --member serviceAccount:amazonamazon-prj.iam.gserviceaccount.com --role roles/viewer

Correct Answer: A

QUESTION NO: 9
クラウドエンジニアが進行中のプロジェクトを担当することになりました。彼はプロジェクト内でどの仮想マシン(VM)が稼働しているかを知りたいと考えています。クラウドエンジニアは、プロジェクト内で稼働しているすべてのVMの情報をどのように取得できるでしょうか？

A. gcloud instances list コマンドを実行します B. gcloud compute list コマンドを実行します C. gcloud compute instances list コマンドを実行します D. gcloud list instances コマンドを実行します

Correct Answer: C

QUESTION NO: 10
Cloud Shellのgcloudコマンドラインを使用して、GCPプロジェクトで有効なGoogle Cloud Platform APIのリストを作成する必要があります。プロジェクト名はmy-projectです。あなたは何をするべきか？

A. gcloud projects listを実行してプロジェクトIDを取得してから、gcloud services list --project <project ID>を実行します。 B. gcloud infoを実行してアカウントの値を表示してから、gcloud services list --account <Account>を実行します。 C. gcloud projects describe <プロジェクトID>を実行してプロジェクトの値を確認してから、gcloud services list --availableを実行します。 D. gcloud initを実行して現在のプロジェクトをmy-projectに設定してから、gcloud services list --availableを実行します。

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 11
us-central1リージョンに単一の仮想プライベートクラウド（VPC）と単一のサブネットワークを持つプロジェクトが与えられます。このサブネットワークには、アプリケーションをホストするCompute Engineインスタンスがあります。 europe-west1リージョンの同じプロジェクトに新しいインスタンスをデプロイする必要があります。この新しいインスタンスは、アプリケーションにアクセスする必要があります。 Googleが推奨するプラクティスに従いたい。あなたは何をするべきか？

A. 1. VPCとサブネットワークをeurope-west1.2に作成します。 2つのVPCをピアリングします3。新しいサブネットワークに新しいインスタンスを作成し、最初のインスタンスのプライベートアドレスをエンドポイントとして使用します。 B. 1.同じVPCで、europe-west1.2にサブネットワークを作成します。 Cloud VPNを使用して2つのサブネットワークを接続します。3。新しいサブネットワークに新しいインスタンスを作成し、最初のインスタンスのプライベートアドレスをエンドポイントとして使用します。 C. 1.同じVPCで、europe-west1.2にサブネットワークを作成します。新しいサブネットワークに新しいインスタンスを作成し、最初のインスタンスのプライベートアドレスをエンドポイントとして使用します。 D. 1. VPCとサブネットワークをeurope-west1.2に作成します。内部ロードバランサーを使用してアプリケーションを公開します。3。新しいサブネットワークに新しいインスタンスを作成し、ロードバランサーのアドレスをエンドポイントとして使用します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 12
server-という名前のVMインスタンスへの受信接続を許可するファイアウォールルールを設定しました。
2.
このルールは、そのトラフィックを拒否する別のルールが存在しない場合にのみ適用したいとします。このルールにどのくらいの優先順位を付けますか？

A. 0 B. 65535 C. 1000 D. 1

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 13
Kubernetes のデプロイメント「Deployment-A」をクラスター上に作成し、3 つのレプリカを作成しました。別のデプロイメント「Deployment-B」が Deployment-A にアクセスする必要があります。Deployment-A をクラスター外部に公開することはできません。どうすればよいでしょうか？

A. デプロイメント A 用に ClusterIP タイプのサービスを作成します。デプロイメント B でそのサービスの IP アドレスを使用します。 B. デプロイメント A 用に LoadBalancer タイプのサービスを作成し、そのサービス用に Ingress リソースを作成します。デプロイメント B で Ingress IP アドレスを使用するようにします。 C. デプロイメント A 用に LoadBalancer タイプのサービスを作成します。デプロイメント B でそのサービスの IP アドレスを使用します。 D. デプロイメント A 用の NodePort タイプのサービスと、そのサービス用の Ingress リソースを作成します。
デプロイメントBにイングレスIPアドレスを使用させる。

Correct Answer: A

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).