최신 Professional-Cloud-Network-Engineer日本語 무료덤프 - Google Cloud Certified - Professional Cloud Network Engineer (Professional-Cloud-Network-Engineer日本語版)

A. NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。フロントエンド VM サブネットのソース IP 範囲、バックエンド VM サブネットの宛先 IP 範囲、および ilb1 のネクストホップを使用して、ポリシー ベース ルート (PBR) を作成します。フロントエンド ネットワーク タグを使用して、PBR のスコープを VM に設定します。フロントエンド サーバーにフロントエンド ネットワーク タグを追加します。

B. NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。バックエンド VM サブネットの宛先 IP 範囲、フロントエンド インスタンス タグ、および ilb1 のネクストホップを使用して、カスタム静的ルートを作成します。フロントエンド VM にフロントエンド ネットワーク タグを追加します。

C. 複数のインターフェイスを持つ NVA を作成します。バックエンド サブネットの NVA 用に NIC0 を構成します。フロントエンド サブネットの NVA 用に NIC1 を構成します。NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。バックエンド VM サブネットの宛先 IP 範囲、フロントエンド インスタンス タグ、および ilb1 のネクストホップを使用して、カスタムの静的ルートを作成します。フロントエンド VM にフロントエンド ネットワーク タグを追加します。

D. NVA を ilb1 という名前の内部パススルー ネットワーク ロード バランサーの背後に配置します。グローバル ネットワーク ファイアウォール ポリシー ルールを追加して、NVA を通過するトラフィックを許可します。バックエンド VM サブネットの送信元 IP 範囲、フロントエンド VM サブネットの宛先 IP 範囲、および ilb1 のネクストホップを使用して、ポリシー ベース ルート (PBR) を作成します。バックエンド ネットワーク タグを使用して、PBR の範囲を VM に設定します。バックエンド サーバーにバックエンド ネットワーク タグを追加します。

A. 新しい SSL プロキシ ロードバランサを作成し、バックエンドとしてストレージ バケットを選択して、バックエンドで Cloud CDN を有効にします。

B. 新しいクラウド ストレージ バケットを作成し、そのバケット上で Cloud CDN を有効にします。

C. 新しい HTTP ロードバランサを作成し、バックエンドとしてストレージ バケットを選択し、バックエンドで Cloud CDN を有効にして、ストレージ バケット内の各オブジェクトがパブリックに共有されていることを確認します。

D. 新しい TCP ロードバランサを作成し、ストレージ バケットをバックエンドとして選択して、バックエンドで Cloud CDN を有効にします。

A. 外部 IP アドレスを使用して相互に通信する必要があるインスタンスを構成します。

B. Sales VPC と Finance VPC で Cloud NAT と Cloud Router を構成します。

C. Finance VPC と Sales VPC の間に HA VPN ゲートウェイを構成します。

D. Finance VPC と Sales VPC の間に VPC ネットワーク ピアリング接続を作成します。

A. トラフィックを拒否する Cloud Armor ポリシー ルールを作成し、必要なログを確認します。

B. トラフィックを拒否する VPC ファイアウォール ルールを作成し、ログ記録を有効にして強制を有効に設定し、必要なログを確認します。

C. トラフィックを拒否する Cloud Armor ポリシー ルールを作成し、プレビュー モードを有効にし、必要なログを確認します。

D. トラフィックを拒否する VPC ファイアウォール ルールを作成し、ログ記録を有効にして強制を無効に設定し、必要なログを確認します。

A. us-east4 に最も近いコロケーション施設用に新しい専用インターコネクトを注文し、VPC グローバル ルーティングを使用して us-central1 のワークロードにアクセスします。

B. us-central1 に最も近いコロケーション施設用に新しい専用インターコネクトを注文し、VPC グローバル ルーティングを使用して us-east4 のワークロードにアクセスします。

C. 既存の専用インターコネクトを維持します。VLAN アタッチメントを us-west2 の Cloud Router にデプロイし、VPC グローバル ルーティングを使用して us-east4 と us-central1 のワークロードにアクセスします。

D. 既存の専用インターコネクトを維持します。VLAN アタッチメントを us-east4 の Cloud Router にデプロイし、別の VLAN アタッチメントを us-central1 の Cloud Router にデプロイします。

A. VPC Service Controls を使用して安全な境界を作成し、許可されたクライアントのソース IP 範囲と Google ヘルスチェックの IP 範囲に制限されたサービスとしてロード バランサーをマークします。

B. バックエンド インスタンスに「アプリケーション」というタグを付け、ターゲット タグ「アプリケーション」、許可されたクライアントのソース IP 範囲、および Google ヘルス チェックの IP 範囲を使用してファイアウォール ルールを作成します。

C. VPC Service Controls の Access Context Manager 機能を使用して安全な境界を作成し、許可されたクライアントのソース IP 範囲と Google ヘルスチェックの IP 範囲へのアクセスを制限します。

D. バックエンド インスタンスに「アプリケーション」というラベルを付け、ターゲット ラベル「アプリケーション」、許可されたクライアントのソース IP 範囲と Google ヘルス チェックの IP 範囲を使用してファイアウォール ルールを作成します。

A. パートナー相互接続で MACsec を有効にします。

B. HA VPN ゲートウェイを作成し、ゲートウェイを 2 つの暗号化された VLAN アタッチメントに関連付けます。HA VPN Cloud Router、ピア VPN ゲートウェイ リソース、および HA VPN トンネルを構成します。Cloud Interconnect 層に使用したのと同じ Cloud Router を使用します。

C. VLAN アタッチメントで Cloud Interconnect の MACsec を有効にします。

D. HA VPN ゲートウェイを作成し、ゲートウェイを 2 つの暗号化された VLAN アタッチメントに関連付けます。新しい専用の HA VPN Cloud Router ピア VPN ゲートウェイ リソースと HA VPN トンネルを作成します。

A. 追加の IAM ロールを Google API のサービス アカウントに適用して、カスタム モード ネットワークを許可します。

B. Cloud Armor ホワイトリストでカスタム モード ネットワークを明示的に参照します。

C. VPC ファイアウォールを更新して、Cloud Deployment Manager がカスタム モード ネットワークにアクセスできるようにします。

D. Deployment Manager テンプレートでカスタム モード ネットワークを明示的に参照します。

A. 共有 VPC 管理者からのサービス プロジェクト管理者権限。

B. 組織管理者からの共有 VPC 管理者権限。

C. 組織管理者からの組織管理者権限。

D. 共有 VPC 管理者からのセキュリティ管理者権限。

A. 各リージョンに 1 つのサブネットを持つ 1 つの VPC を作成します。
静的 IP アドレスを使用して、各リージョンにリージョン ネットワーク ロード バランサーを作成します。
ロードバランサで Cloud CDN を有効にします。
ロードバランサの両方の IP アドレスを使用して Cloud DNS に A レコードを作成します。

B. 各リージョンに 1 つのサブネットを持つ 1 つの VPC を作成します。
静的 IP アドレスを使用して HTTP(S) ロード バランサーを作成します。
ネットワークの標準層を選択します。
ロードバランサで Cloud CDN を有効にします。

C. 各リージョンに 1 つの VPC を作成し、両方の VPC をピアリングします。
グローバルロードバランサを作成します。
ロードバランサで Cloud CDN を有効にします。
Cloud DNS でロードバランサの CNAME を作成します。

D. 各リージョンに 1 つのサブネットを持つ 1 つの VPC を作成します。
静的 IP アドレスを使用してグローバル ロード バランサーを作成します。
ロードバランサで Cloud CDN と Google Cloud Armor を有効にします。
Cloud DNS のロードバランサの IP アドレスを使用して A レコードを作成します。

A. サーバーレス VPC アクセス コネクタを作成します。マイクロサービスとの通信にコネクタを使用するようにサーバーレス サービスを構成します。

B. サーバーレス サービスをサーバーレス VPC にデプロイします。サーバーレス サービス VPC を既存の VPC にピアリングします。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにファイアウォール ルールを構成します。

C. サーバーレス サービスを既存の VPC にデプロイします。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにファイアウォール ルールを構成します。

D. サーバーレス サービスごとにサーバーレス VPC アクセス コネクタを作成します。サーバーレス サービスと既存のマイクロサービス間のトラフィックを許可するようにコネクタを構成します。

A. URL マップと X-Forwarded-For ヘッダーを使用した外部 HTTP(S) ロード バランシングを使用する

B. PROXY プロトコルを有効にして TCP プロキシ ロード バランシングを使用します。

C. ネットワーク負荷分散を使用する

D. URL マップとカスタム ヘッダーを使用して外部 HTTP(S) 負荷分散を使用する

A. /22

B. /21

C. /25

D. /23

A. ディレクトリ構造を再配置し、URL マップを作成し、/video/* や /audio/* などのパス ルールを活用します。

B. ディレクトリ構造をそのままにして、URL マップを作成し、\/[az]{2}\/video などのパス ルールを利用します。
\/[az]{2}\/オーディオ。

C. ディレクトリ構造を再配置し、ビデオとオーディオの DNS ホスト名エントリを作成し、/video/* や /audio/* などのパス ルールを利用します。

D. ディレクトリ構造をそのままにして、URL マップを作成し、/*/video や /*/ audio などのパス ルールを利用します。

A. 自分の VPC とパートナーの VPC の各リージョンに OpenVPN アクセス サーバーを 1 つ作成します。サーバーをパートナーのサーバーに接続します。

B. VPC とパートナーの VPC の各リージョンに 1 つの Cloud Router と 1 つの HA VPN ゲートウェイを作成します。VPN ゲートウェイをパートナーのゲートウェイに接続します。各 VPC でグローバル動的ルーティングを有効にします。

C. VPC の us-west1 リージョンに Cloud Router と HA VPN ゲートウェイを 1 つ作成します。パートナーの VPC の各リージョンに OpenVPN Access Server を 1 つ作成します。VPN ゲートウェイをパートナーのサーバーに接続します。

D. VPC とパートナーの VPC の us-west1 リージョンに 1 つの Cloud Router と 1 つの HA VPN ゲートウェイを作成します。トンネルのペアを使用して、VPN ゲートウェイをパートナーのゲートウェイに接続します。各 VPC でグローバル動的ルーティングを有効にします。

A. ファイアウォール ルールを作成して、未承認のネットワークから Cloud Storage と BigQuery への API アクセスをブロックします。

B. 企業のパブリック ネットワークの IP 範囲を許可するアクセス コンテキスト ポリシーを使用して、VPC ごとに VPC Service Controls 境界を作成します。

C. 企業のパブリック ネットワークの IP 範囲を許可するアクセス コンテキスト ポリシーを使用して、プロジェクトの VPC Service Controls 境界を作成します。

D. VPC と企業のパブリック ネットワークの IP 範囲を許可するアクセス コンテキスト ポリシーを作成し、そのポリシーを Cloud Storage と BigQuery にアタッチします。

A. Cloud VPN を使用してすべてのスポークをハブに接続します。サードパーティのネットワーク アプライアンスをデフォルト ゲートウェイとして使用して、スポーク間の接続を防止します。

B. VPC ネットワーク ピアリングを使用して、すべてのスポークをハブに接続します。

C. VPC ネットワーク ピアリングを使用して、すべてのスポークをハブに接続します。サードパーティのネットワーク アプライアンスをデフォルト ゲートウェイとして使用して、スポーク間の接続を防止します。

D. Cloud VPN を使用してすべてのスポークをハブに接続します。

A. 共有 VPC を使用してホスト プロジェクトを構成します。Web、アプリ、データベースのサービス プロジェクトを作成します。

B. Web 用に 1 つの VPC、アプリ用に 1 つの VPC、データベース用に 1 つの VPC を構成します。各 VPC 間に HA VPN を構成します。

C. Web 用に 1 つの VPC、アプリ用に 1 つの VPC、データベース用に 1 つの VPC を構成します。VPC ネットワーク ピアリングを使用して、すべての VPC をフルメッシュで接続します。

D. 3 つの共有 VPC ホスト プロジェクトを構成します。それぞれにサービス プロジェクトが含まれます (Web 用に 1 つ、アプリ用に 1 つ、データベース用に 1 つ)。

A. VPC に適切なファイアウォール ポリシーを作成し、マスター ノードの IP アドレスからインスタンスへのトラフィックを許可します。

B. デフォルトのインターネット ゲートウェイを指す、マスターに到達するルートを作成します。

C. インスタンスがマスターと通信できるようにするために、適切なマスター承認済みネットワーク エントリを作成します。

D. インスタンスにパブリック IP アドレスを割り当てます。

A. /26

B. /28

C. /24

D. /25