HOME
Google Cloud Professional Cloud Network Engineer

「Google Cloud Professional Cloud Network Engineer」の記事一覧

HA VPNとCloud Interconnectを組み合わせた「Interconnect経由のVPN」を構築する主な目的はどれか。

Interconnect回線上の通信をIPsecでさらに暗号化し、セキュリティ要件を満たすために使用される。

2026年3月11日

パケットミラーリング（Packet Mirroring）において、ミラーリングされたトラフィックを処理するために適切なバックエンドリソースはどれか。

ミラーリングされたパケットは解析ツールが稼働するVM群を背後に持つ内部負荷分散デバイスに送られる。

2026年3月11日

Cloud DNSの「転送ポリシー」を使用する場合、クエリの転送先として指定できるIPアドレスの属性はどれか。

DNS転送先にはCloud Router等で到達可能なオンプレミスまたは他のVPCのプライベートIPを指定する。

2026年3月11日

外部HTTP(S)負荷分散で「QUIC」プロトコルを有効にする利点はどれか。

QUICはUDPベースのプロトコルで、TCPに比べて接続確立が速くモバイル環境などの不安定な回線で有利に働く。

2026年3月11日

Private Service Connect (PSC) を使用して、サービスプロバイダーのサービスを自分のVPCに公開する際に作成するものはどれか。

サービスを提供する側はService Attachmentを作成し、利用側はそれに対してEndpointを作成する。

2026年3月11日

Cloud Interconnectが利用できない地域で、サードパーティのネットワークを経由してGoogleのパブリックサービスに接続する方法はどれか。

Carrier PeeringはGoogleのネットワークに直接接続できない場合に通信事業者を介してパブリックAPIに接続…

2026年3月11日

VPCのサブネット拡張（Subnet Expansion）を行う際、通信断が発生する可能性はあるか。

VPCサブネットのCIDR範囲を拡張する操作は、既存の通信に影響を与えずオンラインで実行できる。

2026年3月11日

VPC Flow Logsの「サンプリングレート」を「1.0」に設定した場合、どのようなログが生成されるか。

サンプリングレート1.0は、すべてのフロー（100%）をサンプリング対象にすることを意味する。

2026年3月11日

Cloud IDS（Intrusion Detection System）が脅威を検知するために利用している基盤技術はどれか。

Cloud IDSはPalo Alto Networksの脅威検出エンジンを統合して提供されている。

2026年3月11日

Network Load Balancing（パススルー型）において、バックエンドのVMで設定が必要な可能性が高い項目はどれか。

一部の構成やOSにおいて、ロードバランサのIPを受け入れるためのループバック設定が必要になる場合がある。

2026年3月11日