HOME
Google Cloud Professional Cloud Network Engineer

「Google Cloud Professional Cloud Network Engineer」の記事一覧

「リージョン外部TCP/UDPネットワーク負荷分散」において、特定のバックエンドVMを「ドレイン（排出）」状態にする目的はどれか。

コネクションドレインにより、ユーザーへの影響を最小限に抑えつつバックエンドの入れ替えが可能になる。

2026年3月11日

Cloud DNSの「DNS転送」を使用中、オンプレミスへのクエリが再帰的に繰り返されてしまう「ループ」を防止するための最善策はどれか。

DNS構成の整合性を確認し、クエリが無限に転送し合わないようにドメインの権威境界を明確にする。

2026年3月11日

Partner Interconnectにおいて、99.9%の可用性を実現するためのトポロジー構成はどれか。

99.9%の可用性（ベースライン）には、1リージョン内で冗長な接続（2つのメトロ拠点）が必要である。

2026年3月11日

グローバル外部HTTP(S)負荷分散において、「バックエンドバケット（Backend Bucket）」として指定できるリソースはどれか。

Cloud Storageバケットをバックエンドに設定することで、静的コンテンツのグローバル配信が可能になる。

2026年3月11日

Cloud Armorで「JSONリクエストのペイロード」を解析して攻撃を検知する機能は何と呼ばれるか。

Cloud Armor WAFは、リクエストの本文に含まれるJSONデータを解析し、SQLiなどの攻撃をスキャンできる。

2026年3月11日

HA VPNの「ピアVPNゲートウェイ」リソースを作成する際に、入力が必要な情報はどれか。

対向となるオンプレミス側のVPNデバイスのIPアドレスを登録することで、トンネルの確立が可能になる。

2026年3月11日

Cloud IDSにおいて、「パケットミラーリング」の制限により監視できない通信はどれか。

Private Google Accessを経由したGoogle内部サービスへの通信は、パケットミラーリングの対象外である。

2026年3月11日

VPCネットワークで「プライベートサービス接続（PSC）」のインターフェースをVMに追加する場合、そのNICはどのような特徴を持つか。

PSC Interfaceを使用すると、サービスプロバイダのVPC内にあるリソースに、あたかも自VPCのNICであるかの…

2026年3月11日

VPC Flow Logsのコストを削減するために、最も効果的な手法はどれか。

サンプリングレート（例：0.1）を下げ、集計間隔を調整することで、保存・分析コストを大幅に抑制できる。

2026年3月11日

VMインスタンスで「IP転送（IP forwarding）」を有効にする必要がある構成はどれか。

VMが自分宛てではないパケットを転送（ルーターとして動作）する場合、この設定が必須となる。

2026年3月11日