HOME
Google Cloud Professional Cloud Network Engineer

「Google Cloud Professional Cloud Network Engineer」の記事一覧

共有VPCにおいて、サービスプロジェクト側から「ファイアウォールルール」をホストプロジェクトのネットワークに作成することは可能か。

共有VPCのネットワークリソース（Firewall等）はホストプロジェクトの管理者が一元管理する。

2026年3月11日

Partner Interconnectで、複数のVLANアタッチメントを異なるリージョンに配置する主な目的はどれか。

異なるリージョンにアタッチメントを分散させることで、リージョン障害に対する耐性を高めることができる。

2026年3月11日

Cloud Armorで「レート制限（Rate Limiting）」を適用する際に、閾値を超えるリクエストに対して返すことができるデフォルトのHTTPレスポンスコードはどれか。

レート制限（Too Many Requests）に対する標準的な応答コードとして429が一般的に使用される。

2026年3月11日

Cloud DNSで「内部向けDNS転送」を設定する場合、Google Cloud側でクエリを送信するために内部的に確保されるIP範囲はどれか。

GoogleのDNSプロキシは35.199.192.0/19の範囲を使用してクエリを転送する。

2026年3月11日

Cloud Routerにおいて、オンプレミスから受信したBGPルートの「AS Path」に自分のASNが含まれていた場合の挙動はどれか。

BGPの標準的な動作として、ループを避けるために自身のASNを含むルートは学習しない。

2026年3月11日

内部TCP/UDP負荷分散において、パケットの送信元IPアドレスをバックエンドVMで確認するとどのように見えるか。

内部TCP/UDP負荷分散はパススルー型であるため、クライアントの送信元IPが保持されたままバックエンドに届…

2026年3月11日

「Packet Mirroring」を構成する際に、ミラーリングの対象（ソース）として指定できるリソースはどれか。

特定のサブネット内の全VMや、特定のタグを持つVMをミラーリングのソースとして選択できる。

2026年3月11日

VPCネットワークにおいて、カスタムルートの「優先度」が同じ複数のルートが存在する場合、どのように動作するか。

優先度が同じルートが複数ある場合、ECMP（Equal-Cost Multi-Path）によりトラフィックが分散される。

2026年3月11日

Network Intelligence Centerの「Connectivity Tests」で「パケットのドロップ」が報告された際、その原因として表示される可能性があるものはどれか。

テスト結果には、どのファイアウォールルールやルート設定によってパケットが破棄されたかが明示される。

2026年3月11日

VPC Service Controls（VPC SC）の「サービス境界（Service Perimeter）」を構築する主な目的はどれか。

マネージドサービス（StorageやBigQueryなど）へのアクセスを特定のネットワーク内に限定し、流出を防ぐ。

2026年3月11日