Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版) - Professional-Cloud-Network-Engineer日本語 Exam Practice Test

A. 各リージョンに 1 つのサブネットを持つ 1 つの VPC を作成します。
静的 IP アドレスを持つグローバル ロード バランサーを作成します。
ロードバランサで Cloud CDN と Google Cloud Armor を有効にします。
Cloud DNS でロードバランサの IP アドレスを使用して A レコードを作成します。

B. 各リージョンに 1 つのサブネットを持つ 1 つの VPC を作成します。
静的 IP アドレスを使用して、各リージョンにリージョン ネットワーク ロード バランサーを作成します。
ロードバランサーで Cloud CDN を有効にします。
ロードバランサの両方の IP アドレスを使用して、Cloud DNS に A レコードを作成します。

C. 各リージョンに 1 つのサブネットを持つ 1 つの VPC を作成します。
静的 IP アドレスを持つ HTTP(S) ロード バランサを作成します。
ネットワークの標準層を選択します。
ロードバランサで Cloud CDN を有効にします。
Cloud DNS でロードバランサの IP アドレスを使用して CNAME レコードを作成します。

D. 各リージョンに 1 つの VPC を作成し、両方の VPC をピアリングします。
グローバル ロード バランサーを作成します。
ロードバランサで Cloud CDN を有効にします。
Cloud DNS でロードバランサの CNAME を作成します。

A. バックエンド サービスで Cloud CDN を有効にします。

B. Web アプリケーション ファイアウォール ルールを使用して Google Cloud Armor セキュリティ ポリシーを作成し、そのセキュリティ ポリシーをバックエンド サービスに適用します。

C. 悪意のあるユーザーをブロックする複数のファイアウォール拒否ルールを作成し、グローバル外部アプリケーション ロード バランサーに適用します。

D. 保護されたサービスとしてグローバル外部アプリケーション ロード バランサーを使用して VPC Service Controls 境界を作成し、それをバックエンド サービスに適用します。

A. 仮想アプライアンスのネクストホップ インスタンスを指す 2 つのデフォルト ルートをハブ VPC に作成します。
ハブ VPC 内のデフォルトのインターネット ゲートウェイ ルートを削除し、デフォルト インターネット ゲートウェイのネクスト ホップを持つアプライアンスのみにタグ付けされた新しい優先度の高いルートを作成します。
ハブ内のカスタム ルートをエクスポートします。カスタム ルートをスポークにインポートします。

B. IP アドレス 10.0.0.5 を指すデフォルト ルートをハブ VPC に作成します。
ハブ VPC 内のデフォルトのインターネット ゲートウェイ ルートを削除し、デフォルト インターネット ゲートウェイのネクスト ホップを持つアプライアンスのみにタグ付けされた新しい優先度の高いルートを作成します。
ハブ内のカスタム ルートをエクスポートします。
カスタム ルートをスポークにインポートします。

C. IP アドレス 10.0.0.5 を指すデフォルト ルートをハブ VPC に作成します。
ハブ VPC 内のデフォルトのインターネット ゲートウェイ ルートを削除し、デフォルト インターネット ゲートウェイのネクスト ホップを持つアプライアンスのみにタグ付けされた新しい優先度の高いルートを作成します。
ハブ内のカスタム ルートをエクスポートします。カスタム ルートをスポークにインポートします。
スポークのデフォルトのインターネット ゲートウェイ ルートを削除します。

D. IP アドレス 10.0.0.5 を指すデフォルト ルートをハブ VPC に作成します。
ハブ VPC 内のデフォルトのインターネット ゲートウェイ ルートを削除し、デフォルト インターネット ゲートウェイのネクスト ホップを持つアプライアンスのみにタグ付けされた新しい優先度の高いルートを作成します。
IP アドレス 10.0.0.5 を指す新しいルートをスポーク VPC に作成します。

A. オンプレミス ルーターはデータベース サーバーへのルートをアドバタイズしていません。

B. より具体的でない VPC サブネット ルートが優先されます。

C. より具体的な VPC サブネット ルートが優先されます。

D. オンプレミス データベース サーバーへのトラフィックをブロックするクラウド ファイアウォール ルールが変更中に作成されました。

A. Google Cloud コンソールで、モニタリング クエリ言語を使用して、帯域幅使用率に関するカスタム アラートを作成します。

B. Google Cloud コンソールの [モニタリング] セクションで、[ダッシュボード] セクションを使用して、VPN 使用状況のデフォルトのダッシュボードを選択します。

C. Google Cloud コンソールの VPN セクションで、ハイブリッド接続の下にある VPN を選択し、モニタリングを選択してダッシュボードに使用状況を表示します。

D. Network Intelligence Center で、VPN 上のパケットドロップの数を確認します。

A. Metro1-zone2-x に接続された 1 つの VLAN アタッチメントを持つ Cloud Router をリージョン 1 に作成します。
Metro2-zone2-x に接続された 1 つの VLAN アタッチメントを持つ Cloud Router をリージョン 2 に作成します。

B. Metro1-zone1-x に接続された 1 つの VLAN アタッチメントを持つ Cloud Router をリージョン 1 に作成します。
Metro2-zone2-x に接続された 2 つの VLAN アタッチメントを持つ Cloud Router をリージョン 2 に作成します。

C. Metro1-zone1-x に接続された 2 つの VLAN アタッチメントを持つ Cloud Router をリージョン 1 に作成します。
Metro1-zone2-x に接続された 2 つの VLAN アタッチメントを持つ Cloud Router をリージョン 2 に作成します。

D. リージョン 1 に Cloud Router を作成し、1 つの VLAN アタッチメントが Metro1-zone1-x に接続され、1 つの VLAN アタッチメントが Metro1-zone2-x に接続されます。
リージョン 2 に Cloud Router を作成し、1 つの VLAN アタッチメントを Metro2-zone1-x に接続し、1 つの VLAN アタッチメントを Metro2-zone2-x に接続します。

A. ネットワークロードバランサー

B. 内部ロードバランサー

C. TCP/SSL プロキシ ロード バランサ

D. HTTP(S) ロードバランサ

A. 2 つの VPC をピアリングし、Cloud Router のデフォルト構成を使用します。

B. 2 つの VPC をピアリングし、Cloud Router のカスタム ルート アドバタイズメントを使用して、ピアリングされた VPC ネットワーク範囲をオンプレミスの場所にアナウンスします。

C. 2 つの VPC をピアリングします。Sales からカスタム ルートをエクスポートし、Finance の VPC ネットワークにカスタム ルートをインポートするように VPC ネットワーク ピアリングを構成します。Cloud Router のカスタム ルート アドバタイズメントを使用して、オンプレミスのロケーションへのデフォルト ルートをアナウンスします。

D. 2 つの VPC をピアリングします。Sales からカスタム ルートをエクスポートし、Finance の VPC ネットワークにカスタム ルートをインポートするように VPC ネットワーク ピアリングを構成します。Cloud Router のカスタム ルート アドバタイズメントを使用して、ピアリングされた VPC ネットワーク範囲をオンプレミスの場所にアナウンスします。

A. Q * Google Cloud からオンプレミス データセンターへの 100 Gbps 回線を使用して、Google Cloud とオンプレミス データセンター間の Dedicated Interconnect 接続をデプロイします。
* AWS からオンプレミスのデータセンターに AWS Direct Connect 100 Gbps 回線を展開します。
* VPC に VLAN アタッチメントを作成し、接続の両側で IPsec 暗号化を構成します。
* Cloud Router と BGP を使用して、AWS、Google Cloud、オンプレミスのデータセンター間で動的ルートを交換します。
* Google Cloud と AWS 上の古い 10 Gbps 回線を削除します。

B. (Q) * 100 Gbps 回線を使用して AWS と Google Cloud 間のクロスクラウド相互接続をデプロイします。
* VPC に VLAN アタッチメントを作成し、接続の両側で IPsec 暗号化を構成します。
* Cloud Router と BGP を使用して、AWS と Google Cloud 間で動的ルートを交換します。

C. Q * 100 Gbps 回線を使用して、AWS と Google Cloud 間のクロスクラウド相互接続をデプロイします。
* 回線上の Cloud Interconnect に対して MACsec を有効にし、VPC に VLAN アタッチメントを作成します。
* Cloud Router と BGP を使用して、AWS と Google Cloud 間で動的ルートを交換します。

D. Q * 100 Gbps 回線を使用して、Google Cloud とオンプレミス データセンター間の Dedicated Interconnect 接続をデプロイします。
* AWS からオンプレミスのデータセンターにも AWS Direct Connect 100 Gbps 回線を展開します。
* VPC に VLAN アタッチメントを作成します。
* Cloud Router と BGP を使用して、AWS、Google Cloud、オンプレミスのデータセンター間で動的ルートを交換します。
* Google Cloud と AWS 上の古い 10 Gbps 回線を削除します。

A. 共有 VPC を設定し、サービス プロジェクトに VPC ネットワークを作成します。

B. 共有 VPC を設定し、ホスト プロジェクトに VPC ネットワークを作成します。

C. 各チームのポリシーベース ルーティングを構成します。

D. VPC ネットワーク ピアリングを設定し、VPC の 1 つをサービス プロジェクトにピアリングします。

A. NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。バックエンド VM サブネットの宛先 IP 範囲、フロントエンド インスタンス タグ、および ilb1 のネクストホップを使用して、カスタム静的ルートを作成します。フロントエンド VM にフロントエンド ネットワーク タグを追加します。

B. 複数のインターフェイスを持つ NVA を作成します。バックエンド サブネットの NVA 用に NIC0 を構成します。フロントエンド サブネットの NVA 用に NIC1 を構成します。NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。バックエンド VM サブネットの宛先 IP 範囲、フロントエンド インスタンス タグ、および ilb1 のネクストホップを使用して、カスタムの静的ルートを作成します。フロントエンド VM にフロントエンド ネットワーク タグを追加します。

C. NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。バックエンド VM サブネットの送信元 IP 範囲、フロントエンド VM サブネットの宛先 IP 範囲、および ilb1 のネクストホップを使用して、ポリシー ベース ルート (PBR) を作成します。バックエンド ネットワーク タグを使用して、PBR の範囲を VM に設定します。バックエンド サーバーにバックエンド ネットワーク タグを追加します。

D. NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。フロントエンド VM サブネットのソース IP 範囲、バックエンド VM サブネットの宛先 IP 範囲、および ilb1 のネクストホップを使用して、ポリシー ベース ルート (PBR) を作成します。フロントエンド ネットワーク タグを使用して、PBR のスコープを VM に設定します。フロントエンド サーバーにフロントエンド ネットワーク タグを追加します。

A. VPC ピアリングを使用して、10.1.0.0/24 ネットワークと 172.16.45.0/24 ネットワークの間でトラフィックをルーティングできるようにします。

B. 10.1.1.0/24 の VPC サブネット内の仮想インスタンスに 172.16.45.0/24 のエイリアス IP 範囲を構成します。

C. 目的の IP アドレスにトラフィックを送信するサービスごとに一意の DNS レコードを作成します。

D. 172.16.45.0/24 が正しいインスタンスを指すようにグローバル ロード バランシングを構成します。

A. デフォルトのインターネット ゲートウェイ経由で Google API およびサービスの内部 IP アドレスにトラフィックを送信するためのカスタム静的ルートのセットを作成します。

B. VPC レベルで限定公開の Google アクセスを有効にします。

C. サブネット レベルで限定公開の Google アクセスをオンにします。

D. VPC レベルでプライベート サービス アクセスをオンにします。

E. デフォルトのインターネット ゲートウェイ経由で Google API およびサービスの外部 IP アドレスにトラフィックを送信するためのカスタム静的ルートのセットを作成します。

A. * 共有 VPC ホスト プロジェクトに 2 つの VPC を作成します。* サービス プロジェクトのゾーン us-west1-a に 2 枚の NIC インスタンスを構成します。* ホスト プロジェクトの VPC #1 us-west1 サブネットに NIC0 を接続します。 * ホスト プロジェクトの VPC #2 us-west1 サブネットに NIC1 を接続します。* インスタンスをデプロイします。* インスタンスを介してトラフィックを通過させるために必要なルートとファイアウォール ルールを構成します。

B. * 共有 VPC ホスト プロジェクトに 1 つの VPC を作成します。* ホスト プロジェクトのゾーン us-west1-a に 2 枚の NIC インスタンスを構成します。* ホスト プロジェクトの us-west1 サブネットに NIC0 を接続します。* NIC1 を接続します。ホスト プロジェクトの us-west1 サブネットに* インスタンスをデプロイします。* インスタンスを介してトラフィックを通過させるために必要なルートとファイアウォール ルールを構成します。

C. * 共有 VPC サービス プロジェクトに 1 つの VPC を作成します。* サービス プロジェクトのゾーン us-west1-a に 2 枚の NIC インスタンスを構成します。* サービス プロジェクトの us-west1 サブネットに NIC0 を接続します。* NIC1 を接続します。サービス プロジェクトの us-west1 サブネットに* インスタンスをデプロイします。* インスタンスを介してトラフィックを通過させるために必要なルートとファイアウォール ルールを構成します。

D. * 共有 VPC ホスト プロジェクトに 2 つの VPC を作成します。* ホスト プロジェクトのゾーン us-west1-a に 2 枚の NIC インスタンスを構成します。* ホスト プロジェクトの VPC #1 us-west1 サブネットに NIC0 を接続します。 * ホスト プロジェクトの VPC #2 us-west1 サブネットに NIC1 を接続します。* インスタンスをデプロイします。* インスタンスを介してトラフィックを通過させるために必要なルートとファイアウォール ルールを構成します。