HOME
Lv004

「Lv004」の記事一覧

Cloud IDS（Intrusion Detection System）が脅威を検知するために利用している基盤技術はどれか。

Cloud IDSはPalo Alto Networksの脅威検出エンジンを統合して提供されている。

2026年3月11日

VPC Flow Logsの「サンプリングレート」を「1.0」に設定した場合、どのようなログが生成されるか。

サンプリングレート1.0は、すべてのフロー（100%）をサンプリング対象にすることを意味する。

2026年3月11日

Network Load Balancing（パススルー型）において、バックエンドのVMで設定が必要な可能性が高い項目はどれか。

一部の構成やOSにおいて、ロードバランサのIPを受け入れるためのループバック設定が必要になる場合がある。

2026年3月11日

共有VPCにおいて、サービスプロジェクト内の管理者が自分のプロジェクト内のVMに付与できるIPアドレスはどこから割り当てられるか。

サービスプロジェクトのVMは、ホストプロジェクトから共有されたサブネットのIP範囲を使用する。

2026年3月11日

Cloud Routerの「カスタムルートアドバタイズ」機能を使用する主な理由はどれか。

デフォルトで通知されないルート（ピアリング先など）をBGP経由でオンプレミスに教えるために使用する。

2026年3月11日

Identity-Aware Proxy (IAP) を使用してCompute Engine上のWebアプリを保護する際、ファイアウォールで許可すべき送信元IP範囲はどれか。

IAP経由の通信は35.235.240.0/20の範囲から行われるため、これを許可する必要がある。

2026年3月11日

Cloud DNSの「DNSセキュリティ（DNSSEC）」を有効にする主な目的はどれか。

DNSSECはデジタル署名を使用してDNS応答が正しい送信元からのものであることを保証する。

2026年3月11日

外部HTTP(S)負荷分散において、特定のURLパス（/images/*など）を特定のバックエンドサービスに振り分けるために設定するリソースはどれか。

URL Map（URLマップ）はホスト名やパスに基づいてトラフィックをルーティングする定義を持つ。

2026年3月11日

Partner Interconnectにおいて、Googleとユーザーの接続を仲介するサービスプロバイダ側で必要な設定はどれか。

ユーザーが生成したペアリングキーをプロバイダに提示し、プロバイダ側で接続を承諾する必要がある。

2026年3月11日

VPCネットワークを別のVPCにピアリングする際、両方のVPCで重複しているIPアドレス範囲がある場合、どのような挙動になるか。

VPCピアリングを確立するためには、サブネットのIP範囲が重複していないことが必須条件である。

2026年3月11日