최신Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版) - Professional-Cloud-Network-Engineer日本語무료샘플문제

A. HA VPN を使用します。オンプレミスのピア ゲートウェイ上の対応するインターフェイスに接続するために、VPN ゲートウェイの各インターフェイスから 1 つのトンネルを構成します。1 つの Cloud Router を構成し、VPC でグローバル ルーティングを有効にします。

B. オンプレミス データセンターと Google Cloud の間でダイレクト ピアリング接続を使用します。2 つのトンネルと 1 つの Cloud Router を使用して Classic VPN を構成します。

C. 1 つの大都市圏で 1 つの Dended Interconnect 接続を使用します。1 つの Cloud Router を構成し、VPC でグローバル ルーティングを有効にします。

D. 1 つの大都市圏で 2 つの Dended Interconnect 接続を使用します。1 つの Cloud Router を構成し、VPC でグローバル ルーティングを有効にします。

A. ゾーン内に Private Service Connect エンドポイントを作成し、エンドポイントを VPC ネットワークに関連付け、ファイアウォール ポリシー ルールを使用して L7 検査を適用します。

B. プロファイルを VPC ネットワークに接続し、ゾーン内にファイアウォール エンドポイントを作成し、ファイアウォール ポリシー ルールを使用して L7 検査を適用します。

C. リージョン内にファイアウォール エンドポイントを作成し、エンドポイントを VPC ネットワークに関連付け、ファイアウォール ポリシー ルールを使用して L7 検査を適用します。

D. ゾーン内にファイアウォール エンドポイントを作成し、エンドポイントを VPC ネットワークに関連付け、ファイアウォール ポリシー ルールを使用して L7 検査を適用します。

A. compute.securityAdmin およびlogging.viewer ルールを新しいユーザー アカウントに割り当てます。優先度 50 の新しいファイアウォール ルールを適用します。

B. 新しいユーザー アカウントに compute.securityAdmin ロールとlogging.bucketWriter ロールを割り当てます。優先度 150 の新しいファイアウォール ルールを適用します。

C. compute.orgSecurityPolicyAdmin およびlogging.viewer ロールを新しいユーザー アカウントに割り当てます。優先度 50 の新しいファイアウォール ルールを適用します。

D. compute.orgSecurityPolicyAdmin およびlogging.bucketWriter ロールを新しいユーザー アカウントに割り当てます。優先度 150 の新しいファイアウォール ルールを適用します。

A. 自分の VPC とパートナーの VPC の各リージョンに OpenVPN アクセス サーバーを 1 つ作成します。サーバーをパートナーのサーバーに接続します。

B. VPC の us-west1 リージョンに Cloud Router と HA VPN ゲートウェイを 1 つ作成します。パートナーの VPC の各リージョンに OpenVPN Access Server を 1 つ作成します。VPN ゲートウェイをパートナーのサーバーに接続します。

C. VPC とパートナーの VPC の各リージョンに 1 つの Cloud Router と 1 つの HA VPN ゲートウェイを作成します。VPN ゲートウェイをパートナーのゲートウェイに接続します。各 VPC でグローバル動的ルーティングを有効にします。

D. VPC とパートナーの VPC の us-west1 リージョンに 1 つの Cloud Router と 1 つの HA VPN ゲートウェイを作成します。トンネルのペアを使用して、VPN ゲートウェイをパートナーのゲートウェイに接続します。各 VPC でグローバル動的ルーティングを有効にします。

A. Web 用に 1 つの VPC、アプリ用に 1 つの VPC、データベース用に 1 つの VPC を構成します。各 VPC 間に HA VPN を構成します。

B. Web 用に 1 つの VPC、アプリ用に 1 つの VPC、データベース用に 1 つの VPC を構成します。VPC ネットワーク ピアリングを使用して、すべての VPC をフルメッシュで接続します。

C. 共有 VPC を使用してホスト プロジェクトを構成します。Web、アプリ、データベースのサービス プロジェクトを作成します。

D. 3 つの共有 VPC ホスト プロジェクトを構成します。それぞれにサービス プロジェクトが含まれます (Web 用に 1 つ、アプリ用に 1 つ、データベース用に 1 つ)。

A. Cloud CDN で FORCE_CACHE_ALL キャッシュ モードを構成して、適切なコンテンツがすべてキャッシュされるようにします。

B. Cloud CDN で CACHE_ALL_STATIC キャッシュ モードを構成して、Cloud CDN がすべての静的コンテンツとバックエンドによって定義されたコンテンツをキャッシュするようにします。

C. Cloud CDN で CACHE_MAX_STATIC キャッシュ モードを構成して、バックエンドからの応答に応じて Cloud CDN がコンテンツをキャッシュするようにします。

D. Cloud CDN で USE_ORIGIN_HEADERS キャッシュ モードを構成して、Cloud CDN がバックエンドからのレスポンス ヘッダーに基づいてコンテンツをキャッシュするようにします。

A. すべての Google API とサービスにデフォルトのパブリック ドメインを使用します。

B. Private Service Connect を使用して Cloud Storage にアクセスし、他のすべての Google API とサービスにはデフォルトのパブリック ドメインを使用します。

C. プライベート Google アクセスを使用します。Cloud Storage には private.googleapis.com 仮想 IP アドレスを使用し、他のすべての Google API およびサービスには制限付き.googleapis.com 仮想 IP アドレスを使用します。

D. 限定公開の Google アクセスを使用し、Cloud Storage には制限付き.googleapis.com 仮想 IP アドレスを使用し、他のすべての Google API とサービスには private.googleapis.com を使用します。

A. 制約/compute.restrictCloudNATUsage 組織ポリシー制約を作成します。制約を、関連付けられているプロジェクトを含むフォルダに添付します。allowedValues を構成して、インターネット アクセスが必要なサブネットのみを含めます。Cloud NAT をデプロイし、許可されたサブネットのみを選択します。

B. 各 VPC に、ネットワーク内のすべてのインスタンスを対象とし、インターネット (0.0.0.0/0) への出力を拒否する優先度 500 のファイアウォール ルールを作成します。ネットワーク内のすべてのインスタンスを対象とし、許可されたサブネットにマッピングされるソース フィルタを持ち、インターネット (0.0.0.0/0) への出力を許可する優先度 300 のファイアウォール ルールを作成します。Cloud NAT をデプロイし、すべてのプライマリおよびセカンダリ サブネット ソース範囲を構成します。

C. 各 VPC に、ネットワーク内のすべてのインスタンスを対象とし、インターネット (0.0.0.0/0) への出力を拒否する優先度 500 のファイアウォール ルールを作成します。ネットワーク内のすべてのインスタンスを対象とし、許可されたサブネットにマッピングされるソース フィルタを持ち、インターネット (0.0.0.0/0) への出力を許可する優先度 300 のファイアウォール ルールを作成します。Cloud NAT をデプロイし、許可されたサブネットを含むカスタム ソース範囲を構成します。

D. 各 VPC に Cloud NAT をデプロイし、許可されたサブネットを含むカスタム ソース範囲を構成します。許可されたサブネットのみが Cloud NAT を介して送信されるように Cloud NAT ルールを構成します。

A. 2 つのファイアウォール ルールを作成します。1 つは優先度 0 のすべてのトラフィックをブロックし、もう 1 つは優先度 1000 でポート 22 を許可します。

B. 優先度 1000 のポート 22 を許可する単一のファイアウォール ルールを作成します。

C. 2 つのファイアウォール ルールを作成します。1 つは優先度 65536 のすべてのトラフィックをブロックし、もう 1 つは優先度 1000 のポート 3389 を許可します。

D. 優先度 1000 のポート 3389 を許可する単一のファイアウォール ルールを作成します。

A. パブリック Google ASN 16550 を使用します。

B. 2 バイトのプライベート ASN 64512-65535 を使用します。

C. 4 バイトのプライベート ASN 4200000000-4294967294 を使用します。

D. 公開されている Google ASN 15169 を使用します。

A. サーバーレス サービスを既存の VPC にデプロイします。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにファイアウォール ルールを構成します。

B. サーバーレス サービスをサーバーレス VPC にデプロイします。サーバーレス サービス VPC を既存の VPC にピアリングします。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにファイアウォール ルールを構成します。

C. サーバーレス サービスごとにサーバーレス VPC アクセス コネクタを作成します。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにコネクタを構成します。

D. サーバーレス VPC アクセス コネクタを作成します。マイクロサービスとの通信にコネクタを使用するようにサーバーレス サービスを構成します。

A. 共有 VPC ホスト プロジェクト内に 2 つの共有 VPC を作成し、それらの間にクラウド VPN/クラウド ルーターを作成します。フレキシブル ルート アドバタイズメント (FRA) を使用して、特定のネットワーク間のアクセスをフィルタリングします。

B. 共有 VPC ホスト プロジェクト内に 1 つの VPC を作成し、個々のサブネットをサービス プロジェクトと共有して、特定のネットワーク間のアクセスをフィルターします。

C. 共有 VPC サービス プロジェクト内に 2 つの共有 VPC を作成し、それらの間に Cloud VPN/Cloud Router を作成します。フレキシブル ルート アドバタイズメント (FRA) を使用して、特定のネットワーク間のアクセスをフィルタリングします。

D. 共有 VPC ホスト プロジェクト内に 2 つの共有 VPC を作成し、それらの間の VPC ピアリングを有効にします。ファイアウォール ルールを使用して、特定のネットワーク間のアクセスをフィルタリングします。