【ACE】練習問題008

あなたは、Google Cloud Storage内のデータに対するアクセス権を制御する必要があります。バケット内のすべてのオブジェクトに対して同じアクセス権を一括で設定するために使用すべき機能は次のうちどれですか？

A. バケットポリシー
B. オブジェクトポリシー
C. ACL（アクセス制御リスト）
D. バケットレベルのIAMポリシー

あなたはGCPプロジェクトでCloud Functionsを使用している開発者です。関数の実行をトリガーするために、特定の条件が満たされたときに関数を呼び出す仕組みを作りたいと考えています。最も適切なトリガーは次のうちどれですか？

A. HTTPリクエスト
B. Pub/Subメッセージ
C. Firestoreドキュメント変更
D. 以上すべて

あなたは、Google Cloud VPCネットワークを設定しており、インターネット経由でVPC内のリソースにアクセスする必要があります。これを実現するために使用する最も適切なリソースは次のうちどれですか？

A. Cloud Router
B. Cloud VPN
C. Cloud Interconnect
D. エクスターナルIPアドレス

あなたは、Google Cloudプロジェクトで複数の開発者が同じリソースを操作する環境を構築しています。リソースへの誤った操作を防ぐために、最低限の権限を付与するための最も適切な方法は次のうちどれですか？

A. プロジェクトオーナー権限を付与する
B. 役割ベースのアクセス制御（RBAC）を使用する
C. すべてのユーザーにエディター権限を付与する
D. リソースごとに個別のプロジェクトを作成する

あなたのチームは、Google Cloudでデータウェアハウスソリューションを探しています。ペタバイト級のデータをリアルタイムに処理し、複雑なクエリを実行するための最適なサービスは次のうちどれですか？

A. Cloud SQL
B. BigQuery
C. Cloud Spanner
D. Firestore