Professional-Cloud-Network-Engineer日本語 無料問題集「Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版)」

（A）Cloud VPN を使用して両方のプロジェクトを接続します。

（B）ファイアウォール ルールを有効にして、プロジェクト code-dev のすべてのサブネットからプロジェクト data-dev のすべてのインスタンスへのすべての受信トラフィック (またはその逆) を許可します。

（C）code-dev プロジェクトでプロジェクト data-dev の宛先プレフィックスへのルートを作成し、ネクストホップをデフォルト ゲートウェイとして使用します (その逆も同様)。

（D）1 つのプロジェクト (例: code-dev) で共有 VPC を有効にし、2 番目のプロジェクト (例: data-dev) をサービス プロジェクトにします。

（E）VPC ネットワーク ピアリングを使用して、プロジェクト code-dev と data-dev の VPC を接続します。

（A）すべての VPC の VPC フロー ログを有効にし、影響を受けるインスタンスの Cloud Logging のログを確認します。

（B）Network Intelligence Center から接続テストを実行して、ネットワーク内の影響を受けるエンドポイントとインターネットの間の接続を確認します。

（C）Secure Shell (SSH) を使用して影響を受ける Compute Engine インスタンスに接続し、他の影響を受けるエンドポイントと 8.8.8.8 IPv4 アドレスに対して一連の PING テストを実行します。

（D）Cloud Logging で、影響を受けるインスタンスの VPC 監査ログを確認します。

（A）ルート広告をカスタム設定に構成し、プレフィックス 199.36.153.8/30 を広告のリストに手動で追加します。他のオプションはすべてデフォルト設定のままにしておきます。

（B）ルート広告をデフォルト設定にします。

（C）オンプレミス ルーターで、Cloud Router のリンクローカル IP アドレスを指すストレージ API 仮想 IP アドレスの静的ルートを構成します。

（D）ルート アドバタイズメントをカスタム設定に構成し、プレフィックス 199.36.153.8/30 を手動でアドバタイズメントのリストに追加します。表示されているすべてのサブネットを Cloud Router にアドバタイズします。

（A）ファイアウォール インサイト API を有効にします。拒否ルール インサイトの観察期間を 1 日に設定します。インサイトを確認して、トラフィックを拒否するファイアウォール ルールがないことを確認します。

（B）TCP、テスト VM の送信元 IP アドレス、パブリック SaaS プロバイダーの宛先 IP アドレスを使用して接続テストを作成します。ライブ データ プレーン分析を確認し、テスト結果に基づいて次の手順を実行します。

（C）Cloud NAT ゲートウェイで Cloud Logging を有効にして確認します。パブリック SaaS プロバイダの宛先 IP アドレスに一致するエラーのあるログを探します。

（D）Cloud Armor の Cloud Logging を有効にして確認します。パブリック SaaS プロバイダーの宛先 IP アドレスに一致するエラーのあるログを探します。

（A）共有 VPC ホスト プロジェクトと、3 つの個別の部門ごとにそれぞれのサービス プロジェクトを作成します。

（B）単一のプロジェクトを作成し、特定のファイアウォール ルールを展開します。ネットワーク タグを使用して、部門間のアクセスを分離します。

（C）3 つの個別の VPC を作成し、Cloud VPN を使用して 2 つの適切な VPC 間の接続を確立します。

（D）3 つの個別の VPC を作成し、VPC ピアリングを使用して 2 つの適切な VPC 間の接続を確立します。

（A）外部 NAT IP アドレスの上り下りを許可し、Compute Engine インスタンス上にターゲット タグがあり、VPN ゲートウェイへのデフォルト ルートの優先度値よりも高い優先度値を持つファイアウォール ルールを追加します。

（B）クラウド NAT ゲートウェイのデフォルトの min-ports-per-vm 設定を増やします。

（C）NAT ゲートウェイの TCP 確立接続アイドル タイムアウトを短くします。

（D）ネクストホップとしてデフォルトのインターネット ゲートウェイ、Compute Engine インスタンスに関連付けられたネットワーク タグ、および VPN トンネルへのデフォルト ルートの優先度よりも高い優先度を使用して、デフォルトの静的ルートを VPC に追加します。

（A）2 つの VPC をピアリングし、Cloud Router のカスタム ルート アドバタイズメントを使用して、ピアリングされた VPC ネットワーク範囲をオンプレミスの場所にアナウンスします。

（B）2 つの VPC をピアリングします。Sales からカスタム ルートをエクスポートし、Finance の VPC ネットワークにカスタム ルートをインポートするように VPC ネットワーク ピアリングを構成します。Cloud Router のカスタム ルート アドバタイズメントを使用して、ピアリングされた VPC ネットワーク範囲をオンプレミスの場所にアナウンスします。

（C）2 つの VPC をピアリングし、Cloud Router のデフォルト構成を使用します。

（D）2 つの VPC をピアリングします。Sales からカスタム ルートをエクスポートし、Finance の VPC ネットワークにカスタム ルートをインポートするように VPC ネットワーク ピアリングを構成します。Cloud Router のカスタム ルート アドバタイズメントを使用して、オンプレミスのロケーションへのデフォルト ルートをアナウンスします。

（A）ドメイン レジストラで DNSSEC を無効にします。

（B）ドメインの所有権を新しい登録者に譲渡します。

（C）ゾーンの TTL を更新します。

（D）ゾーンを TRANSFER 状態に設定します。

（A）同じ大都市圏でダイレクト ピアリング接続を注文します。Google とルーターの間にボーダー ゲートウェイ プロトコル (BGP) セッションを構成します。

（B）同じ大都市圏で D dedicated Interconnect 接続を注文します。VLAN アタッチメント、us-west1 の Cloud Router、および Cloud Router とルーター間のボーダー ゲートウェイ プロトコル（BGP）セッションを作成します。

（C）us-west1 で HA VPN を構成します。Cloud Router とオンプレミス データセンターの間にボーダー ゲートウェイ プロトコル（BGP）セッションを構成します。

（D）同じ大都市圏でキャリア ピアリング接続を注文します。Google とルーターの間にボーダー ゲートウェイ プロトコル (BGP) セッションを構成します。

（A）オンプレミス サーバーのイメージの 1 つからマネージド インスタンス グループを作成し、このインスタンス グループをロード バランサーの背後にあるターゲット プールにリンクします。

（B）GCP の ECMP 機能を使用して、バックエンド サーバーに複数の同じ優先順位の静的ルートをインストールすることで、バックエンド サーバーへのトラフィックの負荷を分散します。

（C）ターゲット プールを作成し、すべてのバックエンド インスタンスをこのターゲット プールに追加し、ロード バランサの背後にターゲット プールをデプロイします。

（D）これらのバックエンド サーバー間の大きな違いに対応できるように、サードパーティの仮想アプライアンスをフロントエンドとしてこれらのサーバーにデプロイします。

（A）Google Cloud Armor ポリシーを作成し、アンマネージド インスタンス グループ バックエンドを使用するバックエンド サービスに適用します。

（B）VPC ファイアウォール ルールセットを作成し、それを非マネージド インスタンス グループ内のすべてのインスタンスに適用します。

（C）Google Cloud Armor ポリシーを作成し、インターネット ネットワーク エンドポイント グループ (NEG) バックエンドを使用するバックエンド サービスに適用します。

（D）階層型ファイアウォール ルールセットを作成し、VPC の親組織リソース ノードに適用します。

（A）3 つすべての VPC 間の接続を許可するネットワーク タグを作成します。

（B）ルーティング テーブルを変更して、非対称ルートを解決します。

（C）フルメッシュで VPC ピアリングを構成します。

（D）レガシー ネットワークを削除し、推移的なピアリングを可能にするために再作成します。