Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版) - Professional-Cloud-Network-Engineer日本語 Exam Questions

QUESTION NO: 1
あなたの会社は最近、オンプレミス データセンターと Google Cloud Virtual Private Cloud (VPC) の間に Cloud VPN トンネルを設置しました。オンプレミス サーバーの Cloud Functions API へのアクセスを構成する必要があります。構成は次の要件を満たす必要があります。
特定のデータは、それが保存されているプロジェクト内に保持し、他のプロジェクトに持ち出さないようにする必要があります。
RFC 1918 アドレスを持つデータセンター内のサーバーからのトラフィックは、インターネットを使用して Google Cloud API にアクセスしません。
すべての DNS 解決はオンプレミスで実行する必要があります。
このソリューションは、VPC Service Controls と互換性のある API へのアクセスのみを提供する必要があります。
あなたは何をするべきか？

QUESTION NO: 2
御社のロゴは、御社がホストする複数のウェブサイトで画像ファイルとして公開されています。クラウドCDNを導入済みですが、この画像ファイルに関連するキャッシュヒット率を改善したいと考えています。どうすればよいでしょうか？

QUESTION NO: 3
Google Kubernetes Engine (GKE) クラスターを構成する必要があります。初期展開には 5 つのノードが必要ですが、10 ノードまで拡張できる可能性があります。ノードあたりのポッドの最大数は 8 です。サービスの数は 100 から最大 1024 まで増加する可能性があります。この要件を最適に満たすには、IP スキーマをどのように設計すればよいでしょうか?

QUESTION NO: 4
Cloud Next Generation Firewall Enterprise で侵入防御サービス (IPS) 機能を設定しています。ファイアウォールエンドポイントをデプロイ済みで、VM のトラフィックを検査する必要があります。どうすればよいですか？

QUESTION NO: 5
貴社では、異なるプロジェクトで、別々の Google Cloud VPC ネットワーク (vpc-a と vpc-b) に 2 つのアプリケーションが稼働しています。これらの VPC 間で通信を可能にするため、安全でプライベートな暗号化接続を確立する必要があります。また、ソリューションは高可用性を提供し、動的ルーティングを使用するようにする必要があります。どのような対策を講じるべきでしょうか？

QUESTION NO: 6
会社のセキュリティ チームは、セキュリティの脅威から保護するために、Web サーバーに到達できる受信トラフィックの種類を制限したいと考えています。TCP のみの HTTP および HTTPS Web トラフィックを処理するには、Virtual Private Cloud (VPC) 内の Web サーバーでファイアウォール ルールを構成する必要があります。あなたは何をするべきか？

QUESTION NO: 7
オンプレミス データセンターには 2 つのルーターがあり、各ルーターの VPN を介して GCP に接続されています。すべてのアプリケーションは正しく動作しています。ただし、すべてのトラフィックは、必要に応じて 2 つの接続間で負荷分散されるのではなく、単一の VPN を通過します。
トラブルシューティング中に次のことがわかります。
* 各オンプレミス ルーターは同じ ASN で構成されます。
* 各オンプレミス ルーターは同じルートと優先度で構成されます。
* 両方のオンプレミス ルーターは、単一の Cloud Router に接続された VPN で構成されています。
* VPN 接続時の VPN ログには、提案が選択されていない行が表示されます。
* 1 台のオンプレミス ルーターと Cloud Router の間に BGP セッションが確立されていません。
この問題の最も考えられる原因は何ですか?

QUESTION NO: 8
Google CloudとパブリックSaaSプロバイダー間の接続問題のトラブルシューティングを行っています。
2つの環境間の接続は、パブリックインターネットを介して行われます。TCPを使用して接続すると、断続的な接続エラーが発生するとユーザーから報告されていますが、ICMPテストではエラーは検出されません。ユーザーによると、エラーは毎日ほぼ同じ時間に発生するとのことです。Google Cloud内で何が起こっているのかを把握するために、Google Cloudツールを使用してトラブルシューティングと情報収集を行いたいと考えています。どのような対応を取るべきでしょうか？

QUESTION NO: 9
貴社には、現在分散型で運用されている250を超える自律的な事業部門があります。組織の成熟度が高まっているため、ルーティング可能なプライベートIPアドレス空間が限られており、必要なワークロードすべてに対応するには不十分です。可能な限り事業部門のワークロード全体で同じIPアドレス空間を使用する、クラウドファーストのネットワーク設計を作成する必要があります。これらの事業部門は、部門間の通信とオンプレミスのデータセンターへのアクセスを必要としています。どのような対策を講じるべきでしょうか？

QUESTION NO: 10
グローバル外部 TCP ロード バランシング ソリューションを展開しており、元のレイヤー 3 ペイロードの送信元 IP アドレスを保持したいと考えています。
どのタイプのロードバランサーを使用する必要がありますか?

QUESTION NO: 11
あなたは、新たに買収した企業の統合を管理しています。メインの企業VPC(vpc-corp)と買収された企業のVPC(vpc-acquired)は、サブネットCIDR範囲が重複しています。
vpc-corp の監視サービスが vpc-acquired のアプリケーションサーバーへのトラフィックを開始できるようにしつつ、他のすべての接続を阻止するプライベート接続を有効にする必要があります。どうすればよいですか？

QUESTION NO: 12
あなたは、GCP への移行を進めている多国籍企業に勤めています。
クラウドの要件は次のとおりです。
* 米国のオレゴン州とニューヨークにあるオンプレミス データ センターで、クラウド リージョン us-west1 (プライマリ本社) と us-east4 (バックアップ) に接続された専用インターコネクトを備えています。
* ヨーロッパとアジア太平洋に複数の支社を設置
* europe-west1 および australia-southeast1 では地域データ処理が必要です
* 集中ネットワーク管理チーム
セキュリティおよびコンプライアンス チームは、URL フィルタリングの L7 インスペクションを実行するために仮想インライン セキュリティ アプライアンスを必要としています。アプライアンスを us-west1 にデプロイしたいと考えています。
あなたは何をするべきか？

QUESTION NO: 13
貴社ではVPCファイアウォールルールを使用して、すべての送信トラフィックを拒否しています。一部のVMが完全修飾ドメイン名(FQDN)に基づいて外部Webサイトにアクセスできるようにする必要があります。新しい設定を適用しましたが、トラフィックは依然として拒否されます。新しい設定を適用するには、設定を調整する必要があります。どうすればよいですか？