Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版) - Professional-Cloud-Network-Engineer日本語 Free Exam Questions

A. Cloud Logging を使用して、デュアル NIC インスタンスの 2 つのネットワーク インターフェースに適用された VPC ファイアウォール ルールまたはポリシーに変更がないことを確認します。

B. デュアル NIC インスタンスがバックエンド サービスに追加されていないことを確認します。

C. 2 つの VPC とデュアル NIC インスタンスを含むプロジェクトに対して VPC Service Controls 境界が有効になっていないことを確認します。

D. デュアル NIC インスタンスで --can-ip-forward 属性が有効になっていることを確認します。

E. デュアル NIC インスタンスのどのネットワーク インターフェイスにもパブリック IP アドレスが割り当てられていないことを確認します。

A. HA VPN ゲートウェイを作成し、そのゲートウェイを 2 つの暗号化された VLAN アタッチメントに関連付けます。
HA VPN Cloud Router、ピア VPN ゲートウェイ リソース、および HA VPN トンネルを構成します。Cloud Interconnect 層に使用されているものと同じ Cloud Router を使用します。

B. パートナー相互接続で MACsec を有効にします。

C. VLAN アタッチメントで Cloud Interconnect の MACsec を有効にします。

D. HA VPN ゲートウェイを作成し、ゲートウェイを 2 つの暗号化された VLAN アタッチメントに関連付けます。
新しい専用の HA VPN Cloud Router ピア VPN ゲートウェイ リソースと HA VPN トンネルを作成します。

A. Google Cloud コンソールからハイブリッド接続に移動し、Cloud Router を選択して、BGP セッションを表示します。

B. Cloud CLI から、gcloud compute -protect_ID router get-status mycloudrouter --region REGION を実行し、結果を確認します。

C. Google Cloud コンソールから Cloud Logging に移動して VPC フローログを表示し、結果を確認します。

D. Cloud CLI から gcloud compute routers describe mycloudrouter を実行します。
--region REGION を実行して結果を確認する

A. サービス YAML ファイルを確認します。デフォルトのバックエンドを定義します。YAML を再適用します。

B. Ingress YAML ファイルを確認します。デフォルトのバックエンドを定義します。YAML を再適用します。

C. サービス YAML ファイルを確認します。ベース サービスに誘導する * 文字の新しいパス ルールを追加します。YAML を再適用します。

D. Ingress YAML ファイルを確認します。ベース サービスに誘導する * 文字の新しいパス ルールを追加します。YAML を再適用します。

A. ファイアウォール ルールの方向: 入力
アクション: 許可する
ターゲット: VM B サービス アカウント
ソース範囲: VM A サービス アカウント
優先度: 1000

B. ファイアウォール ルールの方向: イングレス
アクション: 許可する
ターゲット: 特定の VM B タグ
ソース範囲: VM A タグおよび VM A ソース IP アドレス
優先度: 1000

C. ファイアウォール ルールの方向: 入力
アクション: 許可する
ターゲット: 特定の VM A タグ
ソース範囲: VM B タグおよび VM B ソース IP アドレス
優先度: 100

D. ファイアウォール ルールの方向: 入力
アクション: 許可する
ターゲット: VM A サービス アカウント
ソース範囲: VM B サービス アカウントと VM B ソース IP アドレス
優先度: 100

A. プロジェクトごとに共有 VPC を持つ設計を作成します。階層型ファイアウォール ポリシーを実装して、VPC 間にマイクロセグメンテーションを適用します。

B. 各プロジェクトに独自の VPC がある設計を作成します。すべての VPC が、ネットワーク チームによって集中管理される Network Connectivity Center ハブによって接続されていることを確認します。

C. 単一の共有 VPC を実装する設計を作成します。安全なタグ付きの VPC ファイアウォール ルールを使用して、環境間のマイクロセグメンテーションを適用します。

D. 本番環境用の共有 VPC を持つホスト プロジェクト 1 つ、非本番環境用の共有 VPC を持つ別のホスト プロジェクト、および各イニシアチブの対応するホスト プロジェクトに関連付けられたサービス プロジェクトを含む設計を作成します。

A. GCP Console で Partner Interconnect タイプの VLAN アタッチメントを作成し、ペアリング キーを取得します。

B. パートナーのポータルにログインし、そこで VLAN アタッチメントを要求します。

C. gcloud compute interconnectattachments Partner update <attachment> / --region <region> --admin-enabled を実行します。

D. Interconnect パートナーに、Google への物理接続をプロビジョニングするよう依頼します。

A. バックエンド サービスの正常性を検証します。バックエンド サービスのロギングを有効にし、Cloud Logging でエラー レスポンスを確認します。statusDetails ログ フィールドを確認して、エラーの原因を特定します。

B. ヘルスチェック ログを有効にして確認します。Cloud Logging でエラー レスポンスを確認します。

C. SSH 経由で VPC 内の VM にアクセスし、バックエンド VM に直接アクセスしてみます。VM からのリクエストが成功した場合は、バックエンドの数を増やします。

D. ロード バランサーとバックエンド サービスを削除します。新しいパススルー ネットワーク ロード バランサーを作成します。バックエンドの VM のフェイルオーバー グループを構成します。

E. バックエンド サービスの正常性を検証します。ロードバランサでログ記録を有効にし、Cloud Logging でエラー レスポンスを確認します。statusDetails ログ フィールドを確認して、エラーの原因を特定します。

A. バックエンド コンピューティング エンジン インスタンスに SSH 接続し、認証ログと syslog を表示して、攻撃の性質をさらに理解します。

B. 深刻なバースト トラフィックに対応するために、自動スケーリング バックエンドの最大値を増やします。

C. GCP のアプリケーション全体を数時間シャットダウンします。アプリケーションがオフラインになると攻撃は停止します。

D. グローバル HTTP(s) ロード バランサを作成し、アプリケーション バックエンドをこのロード バランサに移動します。

E. Cloud Armor を使用して、攻撃者の IP アドレスをブラックリストに登録します。

A. iam.serviceAccountUser をユーザー アカウントに付与します。

B. ユーザー アカウントに compute.instanceAdmin を付与します。

C. Cloud Storage バケットのサービス アカウントに読み取り専用権限を付与します。

D. Cloud Storage バケットのサービス アカウントにクラウド プラットフォーム権限を付与します。

A. Cloud Run サービスを複数のリージョンにデプロイします。Cloud DNS でラウンドロビン A レコードを構成します。

B. Cloud Run サービスを複数のリージョンにデプロイします。サービスを指すサーバーレス ネットワーク エンドポイント グループ (NEG) を作成します。グローバル HTTPS ロード バランサを作成し、ロード バランサのバックエンド サービスとしてサーバーレス NEG を接続します。

C. Cloud Run サービスを複数のアベイラビリティ ゾーンにデプロイします。グローバル TCP ロード バランサを作成します。Cloud Run エンドポイントをバックエンド サービスに追加します。

D. Cloud Run サービスを複数のアベイラビリティ ゾーンにデプロイします。サービスを指すクラウド エンドポイントを作成します。グローバル HTTPS ロードバランサを作成し、クラウド エンドポイントをそのバックエンドに接続します

A. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp altostrat.com」のプライベート転送ゾーンを作成します。ゾーンをハブ VPC に関連付けます。
ハブ VPC をターゲットとして、スポーク VPC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」のプライベート ピアリング ゾーンを Cloud DNS に作成します。
Cloud Router 上で 35.199.192.0/19 のカスタム ルート アドバタイズメントを実行しました。
各スポーク VPC でハブ アンド スポーク VPN デプロイメントを作成し、ハブ VPC に接続し直します。

B. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp.altostrat.com」のプライベート転送ゾーンを作成します。ゾーンをハブ VPC に関連付けます。
ハブ VPC をターゲットとして、スポーク VPC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」のプライベート ピアリング ゾーンを Cloud DNS に作成します。
Cloud Router に 35.199.192.0/19 のカスタム ルート アドバタイズメントを設定します。
各スポーク VPC にハブアンドスポーク VPN デプロイメントを作成して、オンプレミス ネットワークに直接接続し直します。

C. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp.altostrat.com」のプライベート転送ゾーンを作成します。
ゾーンをハブ VPC に関連付けます。ハブ VPC をターゲットとして、スポーク PC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」用のプライベート ピアリング ゾーンを Cloud DNS に作成します。
Cloud Router に 35.199.192.0/19 のカスタム ルート アドバタイズメントを設定します。

D. Cloud DNS に、192.168.20.88 を指す、corp-altostrat-com という「corp.altostrat.com」のプライベート転送ゾーンを作成します。ゾーンをハブ VPC に関連付けます。
ハブ VPC をターゲットとして、スポーク VPC に関連付けられた corp-altostrat-com という名前の「corp.altostrat.com」のプライベート ピアリング ゾーンを Cloud DNS に作成します。
Cloud Router に 35.199.192.0/19 のカスタム ルート アドバタイズメントを設定します。
スポーク VPC で VPC ピアリングを構成し、ハブ VPC とピアリングします。

A. ロード バランサーを構成して、クライアント IP アドレスごとに定義された量のリクエストのみを受け入れ、より多くのトラフィックをサポートするためにバックエンド サーバーを増やし、トラフィックをバーストするためにトラフィックを別のバックエンドにリダイレクトします。

B. Linux で VM を構成し、iptables を通じてレート制限を実装し、ファイアウォール ルールを使用して HTTP 429 応答をクライアント アプリケーションに送信します。

C. Cloud Armor セキュリティ ポリシーを作成し、そのポリシーをロード バランサーに関連付けます。セキュリティ ポリシーの設定を次のように構成します: action: throttle、conform-action: allow、exceed-action: deny-429。

D. Cloud Armor セキュリティ ポリシーを作成し、定義済みの Open Worldwide Application Security Project (OWASP) ルールを適用して、クライアント IP アドレスごとのレート制限を自動的に実装します。

A. サブネットのデータ アクセス監査ログを有効にします。ログを分析し、networks.get フィールドから送信元 IP アドレスを取得します。

B. VPC のデータアクセス監査ログを有効にします。ログを分析し、subnetworks.get フィールドから送信元 IP アドレスを取得します。

C. VPC の VPC フロー ログを有効にします。ログを分析し、src_location フィールドから送信元 IP アドレスを取得します。

D. サブネットの VPC フロー ログを有効にします。ログを分析し、接続フィールドから送信元 IP アドレスを取得します。

A. キャッシュ モードを変更して、すべてのコンテンツをキャッシュします。

B. Storage Legacy Object Reader ロールを付与する Cloud Storage バケット権限を構成します。

C. バックエンド サービスのデフォルトの存続期間 (TTL) を増やします。

D. バックエンド バケットのネガティブ キャッシュを有効にする