Professional Cloud Network Engineer 模擬問題集（2021.04.01）

Google Cloud 認定資格
– Professional Cloud Network Engineer –
模擬問題集（全 5問）

Question 1

最近、組織のアイデンティティとアクセス管理の管理を担当することになりました。
いくつかのプロジェクトがあり、可能な限りスクリプトと自動化を使用したいと考えています。プロジェクトメンバーに editor の役割を付与したいと考えています。
これを実現するためにどの方法を使用できますか？（回答は 2つ）

• A. GetIamPolicy() via REST API
• B. gcloud projects add-iam-policy-binding Sprojectname –member user:Susername –role roles/editor
• C. Add members 欄にメールアドレスを入力して Google Cloud Console のドロップダウン メニューから希望する役割を選択します。
• D. setIamPolicy() via REST API
• E. gcloud pubsub add-iam-policy-binding Sprojectname –member user:Susername –role roles/editor

Correct Answer: B, C

Question 2

Google Cloud の Partner Interconnect を使用して、オンプレミスのネットワークと VPC を接続したいと考えています。
しかし、すでにインターコネクトのパートナーがいます。
まず何をすべきでしょうか？

• A. インターコネクト パートナーに Google への物理的な接続をプロビジョニングしてもらいます。
• B. Google Cloud コンソールでパートナー インターコネクト タイプの VLAN アタッチメントを作成し、ペアリング キーを取得します。
• C. gcloud compute interconnect attachments partner update <attachment> / — region <region> –admin-enabled を実行します。
• D. パートナーのポータルにログインし、そこで VLAN アタッチメントをリクエストします。

Correct Answer: A

サービスプロバイダーとの Partner Interconnect 接続をプロビジョニングするには、まず、お客様のオンプレミス ネットワークをサポートされているサービスプロバイダーに接続します。そして、サービスプロバイダと協力して接続を確立します。

Reference contents:
– Partner Interconnect の概要 #プロビジョニング

Question 3

インターネットに面した標準的な voice-over-IP（VOIP）アプリケーションにロードバランサーを設定したいと考えています。
どのタイプのロードバランサーを使用すべきでしょうか？

• A. HTTP(S) 負荷分散
• B. 内部 TCP / UDP 負荷分散の概要
• C. ネットワーク負荷分散
• D. TCP/SSL プロキシ負荷分散

Correct Answer: C

Question 4

Google Cloud で展開されているストリーミング アプリケーションは、複数の言語をサポートしています。
アプリケーション開発チームから、音声と動画のトラフィックを異なるバックエンドのGoogle Cloud Storage バケットに分割するためのサポート方法について質問を受けました。彼らは URL マップを使用し、運用上のオーバーヘッドを最小限に抑えたいと考えています。
現在、以下のようなディレクトリ構造を使用しています。
/fr/video
/en/video
/es/video
/../video
/fr/audio
/en/audio
/es/audio
/../audio
どのようなソリューションを提案するべきでしょうか？

• A. ディレクトリ構造はそのままに URL マップを作成し、/*/video や /*/audio などのパスルールを活用します。
• B. ディレクトリ構造はそのままに URLマップを作成し、\/[az]{2}\/video や \/[a-z]{2}\/audio のようなパスルールを活用します。
• C. ディレクトリ構造を再配置し、URL マップを作成して /video/* や /audio/* などのパスルールを活用します。
• D. ディレクトリ構造を変更し、ビデオとオーディオの DNS ホスト名エントリを作成し、 /video/* と /audio/* のようなパスルールを活用します。

Correct Answer: C

 Path matcher

パスマッチャーの制約：パスマッチャーとパスルールには、次のような制約があります。
パスルールには スラッシュ文字  (/) の後にワイルドカード文字  (*) のみを含めることができます。
例えば、/videos/* と /videos/hd/* はパスルールとして有効ですが、/videos* と /videos/hd* は無効です。
パスルールでは、正規表現や部分文字列のマッチングは使用しません。
例えば、/videos/hd または /videos/hd/* を対象としたパスルールはパスが /video/hd-abcd であるURLには適用されません。
しかし、/video/* を指定するパスルールは、そのパスに適用されます。

Reference contents:
– URL マップの使用 #URL マップの構成 | Load Balancing
– URL マップの概要 #パスマッチャーの制約 | Load Balancing

Question 5

Google Cloud NAT を設定することにしました。
設定が完了した後、インスタンスの 1つが外部 NATに Google Cloud NAT を使用していないことが発覚しました。
この問題の最も可能性の高い原因は何でしょうか？

• A. RFC1918 の範囲を使用した静的ルートを作成しています。
• B. インスタンスには複数のインタフェースが設定されている。
• C. インスタンスに外部 IP アドレスが設定されている
• D. インスタンスはロードバランサーの外部 IP アドレスでアクセス可能です。

Correct Answer: C