試験問題集でAssociate-Cloud-Engineer日本語練習で無料最新のGoogle練習テスト [Q25-Q41]

新問題 25
組織で作成された現在および将来のすべてのプロジェクトに適用される、同僚の新しい役割を作成したいと考えています。ロールには、BigQuery JobUserロールとCloudBigtableUserロールの権限が必要です。 Googleの推奨プラクティスに従いたい。新しい役割をどのように作成する必要がありますか？

新問題 26
データウェアハウスのアーカイブソリューションを構築していて、データをアーカイブするCloud Storageを選択しました。一部の規制要件では、ユーザーは四半期ごとにこのアーカイブデータにアクセスできる必要があります。費用対効果の高いオプションを選択したい。どのストレージオプションを使用する必要がありますか？

新問題 27
同僚がGoogle Cloud Platformプロジェクトを引き継いで、あなたが管理します。セキュリティ診断の一環として、プロジェクトオーナーの役割が付与されているユーザーを確認する必要があります。あなたは何をするべきか？

新問題 28
複数のプロジェクトにまたがるアプリケーションのサービスアカウントを構成しています。 web-applicationsプロジェクトで実行されている仮想マシン（VM）は、crm-databases-projのBigQueryデータセットにアクセスする必要があります。 Googleが推奨するプラクティスに従って、web-applicationsプロジェクトのサービスアカウントへのアクセスを許可します。
あなたは何をするべきか？

新問題 29
Google Cloudサービスを使用する開発用ラップトップ上にアプリケーションを構築しました。アプリケーションは認証にアプリケーションのデフォルト認証情報を使用し、開発用ラップトップで正常に動作します。このアプリケーションをCompute Engine仮想マシン（VM）に移行し、Googleが推奨する方法と最小限の変更を使用して認証を設定したい。あなたは何をするべきか？

新問題 30
プロジェクトには、europe-west1リージョンにすべてのComputeEngineリソースがあります。 gcloudコマンドのデフォルトリージョンとしてeurope-west1を設定するとします。あなたは何をするべきか？

新問題 31
あなたは会社のGoogle Kubernetes Engine（GKE）クラスターを運用しており、そこではさまざまなチームが非本番ワークロードを実行できます。機械学習（ML）チームは、モデルをトレーニングするためにNvidia Tesla P100 GPUにアクセスする必要があります。労力とコストを最小限に抑えたい。あなたは何をするべきか？

新問題 32
従業員は終了しましたが、Google Cloud Platform（GCP）へのアクセスは2週間後まで削除されませんでした。この従業員が退職後に顧客の機密情報にアクセスしたことを確認する必要があります。あなたは何をするべきか？

新問題 33
営業時間中に社内の同僚にサービスを提供するコンテナ化されたWebアプリケーションを開発しました。
アプリケーションの使用時間外に費用が発生しないようにする必要があります。新しいGoogleCloudプロジェクトを作成したばかりで、アプリケーションをデプロイしたいと考えています。あなたは何をするべきか？

新問題 34
プロジェクトで作業している間、アプリケーション管理者にはすべてのリソースを管理する責任が与えられています。彼は、既存のサービスアカウントを管理する責任を別の管理者に委任したいと考えています。彼はまた、作成される他のサービスアカウントを管理する責任があります。すべてのサービスアカウントを管理するために必要な特権を委任するための最良の方法は次のうちどれですか？

新問題 35
組織には、Google Cloudプロジェクトのすべてのサービスアカウントを作成および管理する専任の担当者がいます。この人にプロジェクトの最低限の役割を割り当てる必要があります。あなたは何をするべきか？

新問題 36
単一のCompute Engineインスタンスにアプリケーションをデプロイしました。アプリケーションはログをディスクに書き込みます。
ユーザーはアプリケーションのエラーを報告し始めます。問題を診断したい。あなたは何をするべきか？

新問題 37
dev1グループのユーザーに対して単一のCompute EngineインスタンスへのSSH接続を構成する必要があります。このインスタンスは、この特定のGoogle Cloud Platformプロジェクトで、dev1ユーザーが接続できる唯一のリソースです。あなたは何をするべきか？

新問題 38
BigQueryからのデータを集約して視覚化するAppEngineサービスを管理します。アプリケーションは、デフォルトのApp EngineServiceアカウントでデプロイされます。視覚化する必要のあるデータは、別のチームが管理する別のプロジェクトにあります。このプロジェクトにアクセスすることはできませんが、アプリケーションがBigQueryデータセットからデータを読み取れるようにする必要があります。あなたは何をするべきか？

新問題 39
あなたの会社には、さまざまなファイル形式の大量の非構造化データがあります。データに対してETL変換を実行したい。 Dataflowジョブで処理できるように、Google Cloudでデータにアクセスできるようにする必要があります。あなたは何をするべきか？

新問題 40
会社のインフラストラクチャはオンプレミスですが、すべてのマシンが最大容量で実行されています。 Google Cloudにバーストしたい。 Google Cloudのワークロードは、プライベートIP範囲を使用してオンプレミスのワークロードと直接通信できる必要があります。あなたは何をするべきか？

新問題 41
会社には、サービスプロバイダーとのSecurity Assertion Markup Language（SAML）統合をサポートするシングルサインオン（SSO）IDプロバイダーがあります。会社のCloud Identityにユーザーがいます。ユーザーに会社のSSOプロバイダーを使用して認証してもらいます。あなたは何をするべきか？