問題36: サービスのデプロイ
あなたは、コンテナ化されたアプリケーションをGoogle Cloud上にデプロイし、スケーラブルな方法で運用したいと考えています。どのサービスを使用しますか?
A. App Engine
B. Cloud Functions
C. Kubernetes Engine (GKE)
D. Cloud Run
問題37: サービスアカウントの管理
あなたは、Google Cloudプロジェクトで特定のリソースにアクセスするためのサービスアカウントを作成しました。このサービスアカウントの鍵を安全に管理するためにどの方法を推奨しますか?
A. サービスアカウントの鍵をローカルに保存する
B. サービスアカウントの鍵を共有のドライブに保存する
C. サービスアカウントの鍵をCloud Key Management (KMS)に保存する
D. サービスアカウントの鍵を定期的にローテーションする
問題38: セキュリティの強化
あなたは、Google Cloudプロジェクト内のデータベースに対して、特定のIPアドレス範囲からのみアクセスを許可したいと考えています。どの方法を使用しますか?
A. ファイアウォールルールを設定する
B. VPCピアリングを設定する
C. SSL/TLS証明書を使用する
D. Cloud Identity-Aware Proxy (IAP)を設定する
問題39: データストレージの選択
あなたは、キーと値のペアで大量の非構造化データをリアルタイムで処理する必要があります。どのデータベースを使用しますか?
A. Cloud SQL
B. Cloud Spanner
C. Cloud Bigtable
D. Firestore
問題40: スナップショットの利用
あなたは、Compute Engineインスタンスのデータをバックアップし、必要に応じて迅速に復元できるようにしたいと考えています。どの機能を使用しますか?
A. マシンイメージ
B. スナップショット
C. ディスクイメージ
D. バックアップイメージ
回答
- C. Kubernetes Engine (GKE)
- D. サービスアカウントの鍵を定期的にローテーションする
- A. ファイアウォールルールを設定する
- C. Cloud Bigtable
- B. スナップショット