🛠 Associate Cloud Engineer

Associate Cloud Engineer 問題の一覧

全 100 問。各問題のページで答えと解説を確認できます。順番に解きたいときは 問題で学ぶ へ。

1. クラウド環境のセットアップ

  1. 組織内の複数プロジェクトに共通のIAMポリシーを一括で適用し、将来追加されるプロジェクトにも自動的に適用したい。最も適切な方法はどれか。
  2. Google Cloudプロジェクトの識別子のうち、作成後に変更できないものはどれか。
  3. 新しいプロジェクトで有料のCompute Engine VMを作成しようとするとエラーになった。最初に確認すべきことは何か。
  4. 月額コストが予算の90%に達したらチームにメールで通知したい。使うべき機能はどれか。
  5. 予算を超過したら自動でプロジェクトの課金を無効にしたい。正しい考え方はどれか。
  6. 複数のgcloud構成（開発用・本番用）を切り替えて使いたい。適切なコマンドはどれか。
  7. ローカル環境にツールをインストールせず、ブラウザからgcloudやkubectlを使いたい。どうするか。
  8. 既定のゾーンを asia-northeast1-a に設定するコマンドはどれか。
  9. プロジェクトでCloud Storage APIを使えるようにするには何を行うか。
  10. 開発チームのメンバーが頻繁に入れ替わる。権限管理のベストプラクティスはどれか。
  11. 請求先アカウントを作成・管理でき、組織全体のコストの責任者に付与するロールとして適切なものはどれか。
  12. 誤って削除したプロジェクトを復元できる期間の目安はどれか。
  13. サービス間の課金を部門別に把握するため、請求データをSQLで詳細分析したい。どの設定が適切か。
  14. 組織リソースを使うために必要なものはどれか。
  15. ローカルPCで動くアプリが Application Default Credentials を使うように認証したい。実行するコマンドはどれか…
  16. 1つのプロジェクトのリソースに対し、チームごとにコストを分けて把握したい。有効な方法を2つ選べ。
  17. VMにアタッチするサービスアカウントについて推奨される方法はどれか。
  18. プロジェクトの請求先アカウントを別のアカウントに変更するために最低限必要な権限はどれか。
  19. Cloud Shellの特徴として正しいものはどれか。
  20. 開発・検証・本番でIAMや組織ポリシーを環境別に管理しつつ整理したい。推奨される構成はどれか。

2. ソリューションの計画と構成

  1. HTTPリクエストで動くコンテナ化されたWebアプリを、運用負荷を最小にしてデプロイし、トラフィックがない時はゼロまでスケールさせたい。最適…
  2. OSカーネルレベルのカスタマイズが必要な既存アプリをクラウドに移行したい。適切なサービスはどれか。
  3. アクセス頻度が年に1回程度のコンプライアンス用ログを最も安価に長期保存したい。適切なストレージクラスはどれか。
  4. グローバルに分散したユーザー向けの金融アプリで、強い整合性を持つリレーショナルDBが必要。最適なサービスはどれか。
  5. IoTセンサーから毎秒大量に書き込まれる時系列データを低レイテンシで保存したい。適切なサービスはどれか。
  6. PBクラスのログをSQLで集計分析したい。運用管理を最小にする選択はどれか。
  7. 複数のVMから同時にマウントして使う共有ファイルシステム（NFS）が必要。適切なサービスはどれか。
  8. MySQLのワークロードで、ゾーン障害時に自動フェイルオーバーさせたい。Cloud SQLでの設定はどれか。
  9. 複数プロジェクトのVMが、組織の中央ネットワークチームが管理する単一のVPCを利用するようにしたい。どの機能を使うか。
  10. オンプレミスと低遅延・高帯域の専用接続を行いたい。適切なのはどれか。
  11. 世界中のユーザーに単一のAnycast IPでHTTPSを提供し、複数リージョンのバックエンドへ振り分けたい。使うロードバランサはどれか。
  12. 外部IPを持たないVMがOSパッチ取得のためインターネットへアウトバウンド接続したい。適切なのはどれか。
  13. 中断されても問題ない大規模バッチ処理のコストを最小にしたい。適切な選択はどれか。
  14. VPCについて正しい記述はどれか。
  15. Kubernetesが必要だが、ノードの管理・スケーリングはGoogleに任せたい。選ぶべきはどれか。
  16. モバイルアプリのユーザーデータを、サーバーレスでスケーラブルに保存し、リアルタイム同期もしたい。適切なDBはどれか。
  17. 2つの異なるプロジェクトのVPC間を内部IPで接続したい。CIDRは重複しない。シンプルな方法はどれか。
  18. 1年以上継続して使うことが確実なCompute Engineの基本的なワークロードのコストを下げる方法はどれか。
  19. 新しいリージョンにサブネットを自分で設計し、IP範囲を完全に制御したい。VPCのモードはどれが適切か。
  20. Cloud Storageバケットに保存する画像の可用性を最大化し、複数リージョンのユーザーに配信したい。適切なロケーションはどれか。（2つ…

3. ソリューションのデプロイと実装

  1. 既存のCompute Engine VMのマシンタイプを変更する正しい手順はどれか。
  2. VMのブートディスクの容量が足りない。最も適切な対処はどれか。
  3. 負荷に応じてVM台数を自動増減し、異常なVMを自動で再作成したい。使うべき構成はどれか。
  4. VMの起動時にパッケージをインストールするスクリプトを自動実行したい。どうするか。
  5. Cloud Runの新しいリビジョンにトラフィックの10%だけを流して検証したい。どうするか。
  6. GKEクラスタに対しkubectlで操作できるように、認証情報をローカルに設定するコマンドはどれか。
  7. GKEのDeploymentのイメージを更新し、問題があれば直前のバージョンに戻したい。ロールバックするコマンドはどれか。
  8. GKEでCPU使用率に応じてPod数を自動調整したい。使うリソースはどれか。
  9. App Engineの新バージョンにトラフィックを50%ずつ分割したい。適切な操作はどれか。
  10. ローカルのディレクトリをCloud Storageバケットへ差分同期するコマンドはどれか。
  11. Cloud Storageのオブジェクトを30日後にNearlineへ、365日後に削除したい。適切な機能はどれか。
  12. 認証情報を持たない外部ユーザーに、特定オブジェクトを1時間だけダウンロードさせたい。どうするか。
  13. 外部IPを持たないVMにSSH接続する方法として適切なものはどれか。
  14. VPCに、タグ http-server が付いたVMへのHTTP(80)通信のみを許可するルールを追加したい。適切なものはどれか。
  15. Pub/Subにメッセージが発行されたらコードを自動実行したい。サーバー管理を避けたい場合の組み合わせはどれか。
  16. コンテナイメージを保管するための推奨リポジトリはどれか。
  17. インフラ構成をコードで管理し、再現可能に環境を作りたい。Google Cloudで推奨されるツールはどれか。
  18. 稼働中のVMのディスク状態を保存し、別ゾーンに同じ構成のVMを作りたい。まず行うべきことはどれか。
  19. CSVファイルをCloud StorageからBigQueryのテーブルにロードするコマンドはどれか。
  20. Cloud SQLインスタンスへ、パブリックIPを使わずにVPC内のVMから接続したい。適切な設定はどれか。

4. 正常稼働の維持（運用・監視）

  1. Compute Engine VMのメモリ使用率をCloud Monitoringで監視したい。必要なものはどれか。
  2. CPU使用率が80%を5分以上超えたらオンコール担当にメール通知したい。設定するものはどれか。
  3. アプリログをBigQueryに保存して分析したい。設定はどれか。
  4. Cloud Audit Logsについて正しいものを2つ選べ。
  5. 誰がいつVMを削除したかを調査したい。確認すべきログはどれか。
  6. Cloud SQLで誤ってデータを削除した。5分前の状態に戻したい。使う機能はどれか。
  7. 永続ディスクを毎日自動でバックアップしたい。最適な方法はどれか。
  8. MIGのVMのOSイメージを、サービス停止なしに段階的に新バージョンへ入れ替えたい。適切な方法はどれか。
  9. 長期間CPU使用率が低いアイドルVMを検出し、コスト削減したい。利用できるものはどれか。
  10. 組織内のすべてのリソースとIAMポリシーの一覧・履歴を取得したい。使うサービスはどれか。
  11. VMにSSH接続できない。確認すべき項目として適切なものを2つ選べ。
  12. GKEのPodがCrashLoopBackOffになっている。原因調査で最初に行う操作として適切なものはどれか。
  13. APIリクエストのレイテンシ増加の原因を、サービス間の呼び出し単位で調べたい。使うものはどれか。
  14. 公開WebサイトのURLが応答しなくなったらアラートを出したい。使う機能はどれか。
  15. Compute Engineの割り当て(クォータ)不足でVM作成に失敗した。対処として適切なものはどれか。
  16. Cloud Storageのオブジェクトの誤削除・上書きから復元できるようにしたい。有効にする機能はどれか。
  17. ログに特定のエラーメッセージが出た回数を指標にしてアラートしたい。使う機能はどれか。
  18. 複数VMのOSパッチをスケジュールで一括適用したい。利用するのはどれか。
  19. 自分のプロジェクトに影響しているGoogle Cloud側の障害情報を確認するのに最適なものはどれか。
  20. BigQueryテーブルを誤って更新した。数日前の状態を参照したい。使える機能はどれか。

5. アクセスとセキュリティの構成

  1. IAMのベストプラクティスとして最も適切なものはどれか。
  2. 事前定義ロールに必要な権限が含まれていない。ロール設計として適切なものはどれか。
  3. フォルダに付与されたIAMロールについて正しい説明はどれか。
  4. あるユーザーが特定のリソースにアクセスできない/できる理由を調べたい。使うべきツールはどれか。
  5. VM上のアプリがCloud Storageにアクセスする際の最も安全な認証方法はどれか。
  6. AWSやGitHub Actionsなど外部環境からGoogle Cloudに、SAキーなしで認証したい。使う機能はどれか。
  7. データベースのパスワードをコードに埋め込まず安全に保管・取得したい。適切なサービスはどれか。
  8. 保存データの暗号化に、自社で管理する鍵（Cloud KMS）を使いたい。使う方式はどれか。
  9. 外部LB経由のWebアプリをSQLインジェクションやDDoSから保護したい。使うサービスはどれか。
  10. VPN不要で、社内Webアプリへのアクセスをユーザーのアイデンティティとコンテキストで制御したい。使うものはどれか。
  11. 組織全体で、VMに外部IPアドレスを付与できないよう制限したい。使うものはどれか。
  12. APIを経由したデータ流出（例：BigQueryやCloud Storageから境界外へ）を防ぐ仕組みはどれか。
  13. Cloud Storageバケットで、ACLを使わずIAMだけでアクセス制御を統一したい。有効にする設定はどれか。
  14. 既定のCompute Engineサービスアカウントについて適切な対応はどれか。
  15. あるユーザーが他のSAの権限で操作できるよう（なりすまし）許可するロールはどれか。
  16. 開発者に、特定のプロジェクトのCompute Engineインスタンスの管理のみを許可したい。適切なロール付与はどれか。
  17. 一時的（平日の勤務時間のみ）に権限を付与したい。使える機能はどれか。
  18. Cloud IAMの拒否ポリシー(Deny)と許可ポリシーが競合した場合の挙動はどれか。
  19. プロジェクト内のセキュリティ設定ミス（公開バケット、広いファイアウォールなど）を継続的に検出したい。使うサービスはどれか。
  20. Cloud Storageバケットが誤って公開されるのを組織として防ぎたい。有効な方法はどれか。