Professional-Cloud-Network-Engineer日本語 無料問題集「Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版)」

（A）Cloud CDN で圧縮を構成していません。

（B）リクエストに Via ヘッダーがある場合でも、レスポンスを圧縮するように Web サーバーを設定する必要があります。

（C）ウェブサーバーと Cloud CDN を異なる圧縮タイプで構成しました。

（D）ロード バランサーの背後にある Web サーバーは、異なる圧縮タイプで構成されています。

（A）Cloud Armor セキュリティ ポリシーを作成し、そのポリシーをロード バランサーに関連付けます。セキュリティ ポリシーの設定を次のように構成します: action: throttle、conform-action: allow、exceed-action: deny-429。

（B）Linux で VM を構成し、iptables を通じてレート制限を実装し、ファイアウォール ルールを使用して HTTP 429 応答をクライアント アプリケーションに送信します。

（C）ロード バランサーを構成して、クライアント IP アドレスごとに定義された量のリクエストのみを受け入れ、より多くのトラフィックをサポートするためにバックエンド サーバーを増やし、トラフィックをバーストするためにトラフィックを別のバックエンドにリダイレクトします。

（D）Cloud Armor セキュリティ ポリシーを作成し、定義済みの Open Worldwide Application Security Project (OWASP) ルールを適用して、クライアント IP アドレスごとのレート制限を自動的に実装します。

（A）インスタンスはロード バランサーの外部 IP アドレスによってアクセスできます。

（B）インスタンスは複数のインターフェースで構成されています。

（C）外部 IP アドレスがインスタンスに構成されています。

（D）RFC1918 範囲を使用する静的ルートを作成しました。

（A）BigQuery データセットで IoT データをキャプチャします。

（B）IoT データを Cloud Storage に保存します。Cloud CDN を使用してキャッシュを実装します。

（C）IoT データを Bigtable に保存します。

（D）IoT データを Spanner に保存します。キャッシュを使用してプロセスを高速化し、遅延を回避します。

（A）ファイアウォール ルールでファイアウォール ルールのログ記録を有効にし、ログを確認します。

（B）network/attachment/egress_dropped_pa​​cket.s_count Cloud Interconnect VLAN アタッチメント メトリックを確認します。

（C）VM をソースとして構成し、コレクターに送信するパケット ミラーリング ポリシーを作成します。パケット キャプチャを分析します。

（D）sample_rate = 1.0 で VM がデプロイされているサブネットで VPC フローログを有効にし、ログ エクスプローラーでクエリを実行してパケット フローを分析します。

（A）IT プロジェクトの VPC ネットワーク

（B）セールス、マーケティング、IT プロジェクトの VPC ネットワーク

（C）ホスト プロジェクトの VPC ネットワーク

（D）すべてのプロジェクトの VPC ネットワーク

（A）* Cloud VPN インスタンスを作成します。* サブネットごとにポリシーベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを作成します。

（B）* Cloud VPN インスタンスを作成します。* ルートベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを構成します。

（C）* Cloud VPN インスタンスを作成します。* ルートベースの VPN トンネルを作成します。* 適切なローカルおよびリモートのトラフィック セレクターを 0.0.0.0/0 に構成します。* 適切な静的ルートを構成します。

（D）* Cloud VPN インスタンスを作成します。* ポリシーベースの VPN トンネルを作成します。* ローカル ネットワークとリモート ネットワークに一致するように、適切なローカル トラフィック セレクターとリモート トラフィック セレクターを構成します。* 適切な静的ルートを構成します。

（A）優先度 1000 のポート 3389 を許可する単一のファイアウォール ルールを作成します。

（B）2 つのファイアウォール ルールを作成します。1 つは優先度 65536 のすべてのトラフィックをブロックし、もう 1 つは優先度 1000 のポート 3389 を許可します。

（C）2 つのファイアウォール ルールを作成します。1 つは優先度 0 のすべてのトラフィックをブロックし、もう 1 つは優先度 1000 でポート 22 を許可します。

（D）優先度 1000 のポート 22 を許可する単一のファイアウォール ルールを作成します。

（A）gcloud コマンドライン ツールを使用して、新しいレガシー ヘルスチェックを作成します。

（B）GCP Console でロードバランサのバックエンド構成を完了したら、新しいヘルスチェックを作成するか、既存のヘルスチェックを選択します。

（C）gcloud コマンドライン ツールを使用して新しいヘルスチェックを作成します。

（D）GCP Console の [VPC ネットワーク] セクションを使用して、新しいヘルスチェックを作成します。

（E）GCP Console の [ヘルス チェック] セクションを使用して、新しいレガシー ヘルスチェックを作成します。

（A）サーバーレス サービスごとにサーバーレス VPC アクセス コネクタを作成します。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにコネクタを構成します。

（B）サーバーレス サービスを既存の VPC にデプロイします。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにファイアウォール ルールを構成します。

（C）サーバーレス VPC アクセス コネクタを作成します。マイクロサービスとの通信にコネクタを使用するようにサーバーレス サービスを構成します。

（D）サーバーレス サービスをサーバーレス VPC にデプロイします。サーバーレス サービス VPC を既存の VPC にピアリングします。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにファイアウォール ルールを構成します。

（A）ファイアウォール インサイト API を有効にします。拒否ルール インサイトの観察期間を 1 日に設定します。インサイトを確認して、トラフィックを拒否するファイアウォール ルールがないことを確認します。

（B）TCP、テスト VM の送信元 IP アドレス、パブリック SaaS プロバイダーの宛先 IP アドレスを使用して接続テストを作成します。ライブ データ プレーン分析を確認し、テスト結果に基づいて次の手順を実行します。

（C）Cloud NAT ゲートウェイで Cloud Logging を有効にして確認します。パブリック SaaS プロバイダの宛先 IP アドレスに一致するエラーのあるログを探します。

（D）Cloud Armor の Cloud Logging を有効にして確認します。パブリック SaaS プロバイダーの宛先 IP アドレスに一致するエラーのあるログを探します。

（A）他のスポーク プロジェクトからのポート 443 を許可するファイアウォール ルールを追加します。

（B）GKE ノードがデプロイされているスポーク プロジェクトにプロキシをデプロイし、プロキシを通じてコン​​トロール プレーンに接続します。

（C）GKE ノードがデプロイされているサブネットで限定公開の Google アクセスを有効にします。

（D）承認されたネットワークが他のスポーク プロジェクトのサブネット範囲になるように構成します。

（A）プロジェクト チームに役割に基づいて権限を与える projectPrivate Access Control List (ACL) を使用して Cloud Storage を構成します。

（B）プライベート IP アドレスを使用して Cloud Storage サービスにプライベートにアクセスするようにプライベート Google アクセスを構成します。

（C）プロジェクト XYZ の周囲に VPC Service Controls 境界を構成し、storage.googleapis.com をサービス境界内の制限付きサービスとして含めます。

（D）プロジェクト XYZ 内のすべての VPC から Cloud Storage にプライベートにアクセスするように Private Service Connect を構成します。

（A）VPC の帯域幅をスケールインおよびスケールアウトするように 2 番目の Cloud Router を構成します。

（B）リモート自律システム番号 (ASN) を 4096 に設定します。

（C）アクティブ/パッシブ VPN トンネルの 2 番目のセットを構成します。

（D）最大伝送単位 (MTU) をサポートされている最大値に設定します。

（A）SSL プロキシ ロード バランサ

（B）HTTPS ロードバランサ

（C）ネットワークロードバランサー

（D）TCP プロキシ ロード バランサ

（A）Network Intelligence Center でパフォーマンス ダッシュボードを設定します。トラフィック タイプ (クロスゾーン)、メトリック (レイテンシ - RTT)、期間、目的のリージョン (us-central1 および us-east4)、およびネットワーク層を選択します。

（B）VPC の VPC フローログを有効にします。Flow Analyzer を使用して、アプリケーション レベルから主要なボトルネックを特定します。

（C）各リージョンの各ゾーンに 2 つの Linux VM を構成します。アプリケーションをインストールし、異なるリージョンの各ゾーンを使用して負荷テストを実行します。

（D）各リージョンの各ゾーンで、Network Intelligence Center のプローブを使用して VM を構成します。トラフィック タイプ (クロスゾーン)、メトリック (レイテンシ - RTT)、目的のリージョン (us-central1 および us-east4)、およびネットワーク層を選択します。

（A）Network Intelligence Center の接続テストを使用して、VPC とオンプレミス ネットワーク間の接続をテストします。

（B）Network Intelligence Center のネットワーク トポロジを使用してトラフィック フローを確認し、接続の問題が発生した期間からのトラフィックを再生します。

（C）Google Cloud で実行されているサービスと同じ VPC 上に Compute Engine インスタンスを構成し、オンプレミス サービスを対象としたtraceroute を実行します。

（D）VPC フロー ログを構成します。ソースと宛先でフィルタリングしてログを確認します。

（A）199.36.153.8/30 のアドレス範囲を使用して、private.googleapis.com の A レコードを作成します。
A レコードを指す *.googleapis.com の CNAME レコードを作成します。
A レコードで使用したアドレスのネクストホップとして Cloud VPN トンネルを使用するようにオンプレミス ルーターを構成します。
Cloud VPN トンネルが終了する VPC からデフォルトのインターネット ゲートウェイを削除します。

（B）199.36.153.4/30 のアドレス範囲を使用して、restricted.googleapis.com の A レコードを作成します。
A レコードを指す *.googleapis.com の CNAME レコードを作成します。
A レコードで使用したアドレスのネクストホップとして Cloud VPN トンネルを使用するようにオンプレミス ルーターを構成します。
Cloud VPN トンネルが終了する VPC からデフォルトのインターネット ゲートウェイを削除します。

（C）199.36.153.8/30 のアドレス範囲を使用して、private.googleapis.com の A レコードを作成します。
A レコードを指す *.googleapis.com の CNAME レコードを作成します。
A レコードで使用したアドレスのネクストホップとして Cloud VPN トンネルを使用するようにオンプレミス ルーターを構成します。private.googleapis.com アドレスへのトラフィックを許可するようにオンプレミスのファイアウォールを構成します。

（D）199.36.153.4/30 のアドレス範囲を使用して、restricted.googleapis.com の A レコードを作成します。
A レコードを指す *.googleapis.com の CNAME レコードを作成します。
A レコードで使用したアドレスのネクストホップとして Cloud VPN トンネルを使用するようにオンプレミス ルーターを構成します。
オンプレミスのファイアウォールを構成して、restricted.googleapis.com アドレスへのトラフィックを許可します。

（A）既存の Cloud DNS ゾーンを確認し、DNS サーバーの IP アドレス宛てのトラフィックを転送するルートが VPC 内に存在することを確認します。既存の DNS 転送ゾーンを再作成して、すべてのクエリをオンプレミスの DNS サーバーに転送します。

（B）オンプレミス環境へのネットワーク接続があり、Compute Engine インスタンスが他のオンプレミス リソースにアクセスできることを確認します。エラーが解決しない場合は、VPC ネットワーク ピアリングを削除し、ルートを検証した後にピアリングを再作成します。

（C）Compute Engine インスタンスのオペレーティング システムが、オンプレミスの DNS サーバーに DNS クエリを直接送信するように構成されていることを確認します。

（D）Compute Engine インスタンスがメタデータ サービスの IP アドレスをリゾルバとして使用していることを確認します。
オンプレミス DNS サーバーを指すオンプレミス ドメインの送信転送ゾーンを構成します。Cloud Router を構成して、Cloud DNS プロキシ範囲をオンプレミス ネットワークにアドバタイズします。