[2025年03月14日]Cloud-Digital-Leader日本語究極な学習ガイド
究極なガイドで準備Cloud-Digital-Leader日本語認定試験Google Cloud Certifiedは2025年更新
質問 # 101
Cloud SQL のスタンバイ インスタンスのコア機能について、正しい選択肢はどれですか?
- A. 上記のいずれでもない。
- B. スタンバイ インスタンスは高可用性で使用され、フェイルオーバーが発生したときにプライマリ インスタンスを置き換えます。スタンバイ インスタンスは Google Cloud Console に表示されますが、課金されません。フェイルオーバーが発生すると、プライマリ インスタンスへの接続をスタンバイ インスタンスに手動で転送する必要があります。
- C. スタンバイ インスタンスは高可用性で使用され、フェイルオーバーが発生したときにプライマリ インスタンスを置き換えます。スタンバイ インスタンスは Google Cloud Console に表示されません。フェイルオーバーが発生すると、プライマリ インスタンスへの接続はスタンバイ インスタンスに自動的に転送されます。
- D. スタンバイ インスタンスは高可用性で使用され、フェイルオーバーが発生したときにプライマリ インスタンスを置き換えます。スタンバイ インスタンスは Google Cloud Console に表示されますが、課金されません。フェイルオーバーが発生すると、プライマリ インスタンスへの接続は自動的にスタンバイ インスタンスに転送されます。
正解：C
解説：
Explanation
The standby instance is used in high availability to replace the primary instance when failover occurs. The standby instance doesn't appear in the Google Cloud Console. When failover occurs, connections to the primary instance are automatically transferred to the standby instance.
Cloud SQL Key Terms:
Cloud SQL instance
A Cloud SQL instance corresponds to one virtual machine (VM). The VM includes the database instance and accompanying software containers to keep the database instance up and running.
Database instance
A database instance is the set of software and files that operate the databases: MySQL, PostgreSQL or SQL Server.
High availability
Cloud SQL instances using high availability (HA) provide greater reliability than non-HA instances.
HA in Cloud SQL works by having two synchronized instances: a primary instance and a standby instance.
Each instance has exactly one VM. Each instance is in a different zone in the same region.
Failover
A failover is when Cloud SQL switches serving from the original primary instance to the standby instance.
Autofailover is a mechanism that automatically triggers failover when a Cloud SQL instance didn't issue a heartbeat in the previous interval.
Standby instances
The standby instance is used in high availability to replace the primary instance when failover occurs. The standby instance doesn't appear in the Google Cloud Console. When failover occurs, connections to the primary instance are automatically transferred to the standby instance.
Clone
When you clone a Cloud SQL instance, you create a new instance that is a copy of the source instance, but is completely independent. After cloning is complete, changes to the source instance are not reflected in the clone, and changes in the clone are not reflected in the source instance.
Replication
Replication is the ability to create copies of a Cloud SQL instance or an on-premises database, and offload work to the copies. The main reason for using replication is to scale the use of data in a database without degrading performance on the primary instance.
Read replica
The read replica is an exact copy of the primary instance. Data and other changes on the primary instance are updated in almost real time on the read replica. Send your write transactions to the primary instance, and your read requests to the read replica. The read replica processes queries, read requests, and analytics traffic, thus reducing the load on the primary instance.
Source server
Replication copies transactions from a primary instance to one or more read replicas. The primary instance is also called the source server. The source server can be a Cloud SQL primary instance, or a server outside of Google Cloud, such as an on-premises server or a server running in a different cloud. If the source server is outside of Google Cloud, we call it Replication from an external server.
Cloud SQL Auth proxy client
The Cloud SQL Auth proxy client is open source software maintained by Cloud SQL. It connects to a companion process, the Cloud SQL Auth proxy server, running on your Cloud SQL instance. You run the Cloud SQL Auth proxy client on your own servers. The Cloud SQL Auth proxy client can be used to establish a secure SSL/TLS connection to the database instance, and/or to avoid having to open the firewall.
Authentication is done through Identity and Access Management (IAM).
質問 # 102
大規模で頻繁に変更される組織のユーザー情報は、オンプレミスのLDAPデータベースに保存されます。データベースには、ユーザーパスワードと、グループおよび組織のメンバーシップが含まれています。
組織は、Google CloudリソースにアクセスするためにGoogleアカウントとグループをどのようにプロビジョニングする必要がありますか？
- A. Firebase Authentication RESTAPIを使用してユーザーを作成します
- B. Google Cloud DirectorySyncを使用してユーザーを作成します
- C. ComputeEngineでLDAPインフラストラクチャを複製します
- D. Identity Platform RESTAPIを使用してユーザーを作成します
正解：B
解説：
You can run a single instance of Google Cloud Directory Sync to synchronize user accounts and groups to Google Cloud.
Reference:
https://support.google.com/a/answer/106368?hl=en
質問 # 103
組織は、ハードウェア障害やサイバー攻撃によってデータ損失が発生するリスクを懸念しています。そのような事態が発生した場合にシステムを以前の状態に復元したいと考えています。組織は何をすべきでしょうか?
- A. サービス レベル目標 (SLO) を設定します。
- B. データを定期的にバックアップします。
- C. 自動スケーリングを有効にします。
- D. Cloud Monitoring を使用します。
正解：B
解説：
The correct answer is B. Back up data regularly. Here's why:
Context of the Questio n : The organization is concerned about data loss due to hardware failures or cyber-attacks and wants to restore their systems to a previous state in case of such events.
Google Cloud Product Relevance:
Backing up data regularly is the most effective way to ensure data can be restored in case of loss or damage. Regular backups create copies of data that can be stored separately from the main systems, ensuring that even if the primary data is lost or compromised, the backup can be used to restore it to a previous state.
Google Cloud offers several backup solutions, such as Cloud Storage for storing backups and Cloud SQL automated backups for database instances.
Why Not Other Options:
A . Use Cloud Monitoring: Cloud Monitoring helps observe and monitor the health and performance of applications and infrastructure but does not provide backup or data restoration capabilities.
C . Set service level objectives (SLOs): SLOs are targets for service availability and performance but do not directly help with data backup or recovery.
D . Enable autoscaling: Autoscaling helps automatically adjust resources to meet demand but does not protect against data loss or provide restoration capabilities.
Google Cloud Digital Leader Reference:
To understand more about backup strategies in Google Cloud, refer to Backup and DR (Disaster Recovery) documentation.
質問 # 104
組織は、サービスとしてのプラットフォームを使用してアプリケーションをクラウドに展開しています。
共有責任モデルでは、顧客組織に残る責任は何でしょうか?
- A. データアクセスポリシー
- B. 操作
- C. 物理的なセキュリティ
- D. ネットワークセキュリティ
正解：A
解説：
The correct answer is D. Data access policies. Here's why:
Context of the Questio n : The organization is deploying applications to the cloud using Platform as a Service (PaaS), which means certain responsibilities are shared between the cloud provider (Google Cloud) and the customer.
Google Cloud Product Relevance:
In the shared responsibility model for PaaS, Google Cloud manages the underlying infrastructure, including physical security, network security, and operations. However, the customer organization is still responsible for managing their data, including defining and enforcing data access policies.
Data access policies involve setting permissions, defining roles, and controlling who can access specific data within the organization, which is a critical component of maintaining data security and privacy.
Why Not Other Options:
A . Physical security: This is managed by the cloud provider (Google Cloud) and includes securing data centers and physical hardware.
B . Network security: While the cloud provider ensures network security within its infrastructure, the customer may have some responsibilities at the application level, but in a PaaS environment, most network security responsibilities are managed by the provider.
C . Operations: In a PaaS model, many operational aspects such as patch management, updates, and scaling are handled by the cloud provider.
Google Cloud Digital Leader Reference:
Refer to Google Cloud Shared Responsibility Model documentation for a deeper understanding of responsibilities between the provider and the customer.
質問 # 105
あなたの会社はデータストレージに共有機能を使用しており、GoogleCloudに移行する予定です。内部アプリケーションの1つは、移行が必要なLinuxカスタムイメージを使用します。
カスタムイメージを維持するためにどのGoogleCloud製品を使用する必要がありますか？
- A. AppEngineの標準環境
- B. コンピューティングエンジン
- C. AppEngineの柔軟な環境
- D. Google Kubernetes Engine
正解：B
解説：
Reference:
A custom image is a boot disk image that you own and control access to. Use custom images for the following tasks:
Import a virtual disk to Compute Engine from your on-premises environment or from VMs that are running on your local workstation or on another cloud platform. You can manually import boot disk images to Compute Engine, but one disk at a time.
https://cloud.google.com/compute/docs/images
質問 # 106
組織は、クラウド アプリケーションからメトリックとメタデータを収集し、それらをダッシュボードに配置したいと考えています。
どの Google Cloud ツールを使用する必要がありますか?
- A. クラウド監視
- B. クラウド ロギング
- C. クラウド デバッガー
- D. クラウド トレース
正解：A
解説：
Explanation
https://cloud.google.com/monitoring
質問 # 107
ある組織は、Google Cloud の高度な機械学習機能を導入したいと考えています。ただし、規制により、データをオンプレミスのデータセンターに保存する必要があります。
組織はどのアプローチを採用すべきでしょうか?
- A. ハイブリッドクラウドアプローチ
- B. プライベートクラウドアプローチ
- C. マルチクラウドアプローチ
- D. パブリッククラウドアプローチ
正解：A
質問 # 108
組織が DevOps 組織になるためには、どのような特徴を採用する必要がありますか?
- A. コンポーネント チームよりも製品ベースのチーム。
- B. 手作業よりも自動化への執着
- C. 個人作業よりもチームワーク
- D. 上記すべて
正解：D
解説：
Explanation
質問 # 109
組織は、Googleネットワークからインターネットへのデータトラフィックに支払う金額を最小限に抑える必要があります。あなたの組織は何をすべきですか？
- A. プレミアムネットワークサービス層を選択します。
- B. クラウドNATをデプロイします。
- C. 標準ネットワークサービス層を選択します。
- D. CloudVPNをデプロイします。
正解：C
解説：
Choose the Standard network service tier. While Premium tier is the default for all egress traffic and offers the highest performance, when cost is a consideration. Standard tier is the more economical.
https://cloud.google.com/blog/products/networking/networking-cost-optimization-best-practices
質問 # 110
あなたは、アニメーションスタジオ向けのレンダリングソフトウェアを提供するSoftware as a Service（SaaS）会社のプログラムマネージャーです。チームには、シーンを自由にスケジュールし、後で再開するためにいつでも中断できるようにする機能が必要です。個々のシーンのレンダリングは完了するのに12時間未満かかり、すべてのシーンの完了時間に関するサービスレベルアグリーメント（SLA）はありません。結果はグローバルクラウドストレージバケットに保存されます。コンピューティングリソースは、単一の地理的な場所にバインドされていません。このソフトウェアは、コストを最適化した方法でGoogleCloud上で実行する必要があります。
あなたは何をするべきか？
- A. アンマネージドインスタンスグループで実行できるようにアプリケーションを開発します
- B. 使用するComputeEngineインスタンスの最小数の予約を作成します
- C. より多くのvCPUを備えたより少ないインスタンスではなく、より少ない仮想集中処理装置（vCPU）でより多くのインスタンスを開始します
- D. プリエンプティブインスタンスを使用してComputeEngineにアプリケーションをデプロイします
正解：D
解説：
https://cloud.google.com/compute/docs/instances/preemptible
質問 # 111
あなたは顧客と SLA について交渉しています。提供しているサービスの可用性は 99.99% (フォー ナイン) であると伝えました。サービスのすべての側面は、お客様の管理下にあります。彼らは、信頼性を 99.999% (ファイブ ナイン) に変更したいと考えています。あなたは彼らに何を伝えますか？(2つ選んで答えてください)
- A. はい、可能ですが、追加の作業が必要なため、サービスに対して 9% の追加料金が発生します。
- B. 彼らが吸収しても構わないと思っている合理的なダウンタイムを尋ねます。1 年全体で 60 分を超える場合は、現在の SLA がその要件をどのように満たしているかを説明してください。
- C. はい、可能です。さらに 0.009% の可用性を提供することにほとんど違いはありません。
- D. はい、可能です。はいの場合、労力も大幅に高くなるため、料金が大幅に高くなります。
正解：B、D
解説：
In many cases, customers might not know the implications of the 9s with respect to scheduled maintenance, upgrades, etc. It's possible that they are holding unnecessary expectations that significantly exceed their requirements.
-> Even though 0.0009 % increase it looks like a small increment, an addition of a single 9 reduces the possible downtime by 10 times. So the effort is often much greater.
Reference link- https://en.wikipedia.org/wiki/High_availability
質問 # 112
IT チームの開発者が Cloud Storage のバケットを不正使用しています。バケット名がすでに存在するというエラーが表示されます。自分のプロジェクトと組織内の他のいくつかのプロジェクトを確認しましたが、名前は完全に一意のようです。問題は何でしょうか。
- A. 同じプロジェクト内で以前に削除されたバケット名は再利用できません。同じ名前の古いバケットが存在するはずです。
- B. クラウドストレージ内のバケット名はグローバルに一意である必要があります
- C. バケット名は大文字と小文字が区別されません。組織内で大文字と小文字が異なるバケット名を探してください。
- D. バケット名には、名前に含まれる「.」は無視されます。「.」が含まれる類似のバケット名を探します。
正解：B
解説：
Bucket names have to be unique across Google Cloud Platform [GCP], Including other organizations and projects.
質問 # 113
金融サービス会社は、浮動小数点数を含む非常に多くの数学的計算を含む実験的なアプリケーション ワークロードを実行しています。コンピューティング エンジンで実行されている現在のアプリケーションは、十分な速度とスループットを提供していません。処理パフォーマンスを向上させるオプションは何ですか?
- A. GPU を仮想マシンに接続して数値処理を行います。
- B. 「汎用」マシン ファミリを使用する代わりに、「コンピューティング最適化」マシン ファミリを使用します。
- C. 処理はディスクへのデータの読み取りと書き込みにも依存する可能性があるため、高速なローカル SSD を使用します。
- D. 必要に応じて自動的にスケーリングする Cloud Functions などのサーバーレス オプションを使用します。
正解：A
解説：
Explanation
Compute Engine provides graphics processing units (GPUs) that you can add to your virtual machines (VMs).
You can use these GPUs to accelerate specific workloads on your VMs such as machine learning and data processing.
https://cloud.google.com/compute/docs/gpus
質問 # 114
次のうち、Anthos について正しいものはどれですか?
- A. 可視性が組み込まれたフルマネージド サービス メッシュ
- B. ハイブリッドおよびマルチクラウド展開のためのセキュリティの最新化
- C. 上記すべて
- D. エンタープライズ グレードのコンテナ オーケストレーションおよび管理サービス。
正解：C
解説：
Explanation
Anthos :
Anthos unifies the management of infrastructure and applications across on-premises, edge, and in multiple public clouds with a Google Cloud-backed control plane for consistent operation at scale.
- Build, deploy, and optimize apps on GKE and VMs anywhere-simply, flexibly, and securely.
- Consistent development and operations experience for hybrid and multi-cloud environments.
Key features:
1. Enterprise-grade container orchestration and management service
2. Automate policy and security at scale
3. Fully managed service mesh with built-in visibility
4. Modernizing your security for hybrid and multi-cloud deployments
質問 # 115
組織は、Google Cloud で実行されているアプリケーションによって生成されたすべてのログを収集して保存したいと考えています。どのサービスを使用すればよいでしょうか 1?
- A. クラウド ロギング
- B. クラウドプロファイラー
- C. クラウドトレース
- D. クラウド監視
正解：A
質問 # 116
組織は、GoogleCloudの新しいアプリケーションのリソース階層を定義しています。個別の開発環境と本番環境が必要です。実稼働環境は、2つのリージョンのComputeEngineにデプロイされます。組織はどの構造を選択する必要がありますか？
- A. 開発環境用に2つのプロジェクトを作成し、本番環境用に2つのプロジェクト（各リージョンに1つ）を作成します。
- B. すべての環境に対して単一のプロジェクトを作成します。タグを使用して、環境ごとにリソースを分離します。
- C. すべての環境に対して単一のプロジェクトを作成します。ラベルを使用して、環境ごとにリソースを分離します。
- D. 開発環境用に1つのプロジェクトを作成し、実稼働環境用に1つのプロジェクトを作成します。
正解：D
解説：
Many organizations have separate development and production environments so they can build and test new features without disturbing production traffic. In Optimizely, you can create separate projects for each environment to help with governance.
With separate development and production projects, your organization can safely build and QA experiments and Personalization campaigns in a development environment before deploying to production. This approach allows multiple stakeholders in your organization to act as gatekeepers for running new experiments in production.
Reference link- https://support.optimizely.com/hc/en-us/articles/4410284353805-Set-up-projects-for- development-and-production-environments
質問 # 117
組織がリリース速度を上げると、OSの起動時間が原因で、VMベースのアプリケーションのアップグレードにローリング更新の実行に長い時間がかかります。アプリケーションのデプロイを高速化する必要があります。
あなたの組織は何をすべきですか？
- A. アップグレードのロールアウトを自動化する
- B. VMのリソースを増やします
- C. アプリケーションをコンテナに変換します
- D. VMをクラウドに移行し、VMにリソースを追加します
正解：A
質問 # 118
マルチクラウドアプリケーションを展開するための一貫したプラットフォームを提供し、他のGoogle Cloudサービスを環境に拡張するGoogleCloud製品はどれですか。
- A. アンソス
- B. 仮想パブリッククラウド
- C. コンピューティングエンジン
- D. Google Kubernetes Engine
正解：A
解説：
https://cloud.google.com/anthos
質問 # 119
あなたの顧客は、特定のサービスが 4 秒以内に応答するという SLA をクライアントと結んでいます。エンド クライアントは、速度が遅いと感じていると報告しています。エンジニアがクライアント サイトでテストを行ったところ、多くのリクエストで遅延が発生しているように見えることに気付きました。契約に従って修正の厳密なタイムライン内で問題を迅速に特定し、修正することは、チームの責任です。あなたは何をするべきか？
- A. クライアントが使用しているブラウザーが自分のものと異なるかどうかを確認します。もしそうなら、それが問題である可能性が最も高いです。あなたも使用しているブラウザの最新バージョンを全員が使用していることを確認してください。
- B. Cloud Trace を使用してレイテンシ データを収集し、リクエストの伝播方法と遅延の理由を追跡します。
- C. アプリケーションの複数のポイントにログ ステートメントを追加し、ビルドしてデプロイします。これで、新しいリクエストにより、ログのレイテンシに関する情報が得られます。
- D. オンデマンドで自動的にスケーリングするサーバーレス テクノロジへの移行をお勧めします。
正解：B
解説：
Cloud Trace is a built-in tool in the Operations suite to identify issues like latency.
-> Such fixes are unlikely to change core issues like the service itself being architected or written sub-optimally. Though changes like browser, networking, etc. are helpful, it would be the wrong approach to first recommend that the customer upgrade all their hardware and software.
-> Rewriting code and logging information is going to be time consuming. In general though, logging should always be included in code and it can give good insights. But tracing is way more specific and comprehensive for this requirement.
-> In certain cases, we might identify scaling as the issue. But we should first identify the core problem. So, start with tracing. We can also achieve scale in server-ful technologies.
Reference link- https://cloud.google.com/trace
質問 # 120
ある組織では、データ パイプラインを構築してデータを変換し、データ ウェアハウスで調整できるようにしたいと考えています。ソリューションはスケーラブルで、管理がほとんどまたはまったく不要である必要があります。組織はどの Google 製品またはサービスを選択すべきでしょうか。
- A. データフロー
- B. クラウドストレージ
- C. クラウド ビッグテーブル
- D. パブリッシュ/サブスクライブ
正解：A
質問 # 121
会社は、各チームが使用するGoogleCloudリソースを他のチームからセグメント化する必要があります。チームの取り組みは頻繁に変化しており、オペレーショナルリスクを軽減し、コストの可視性を維持する必要があります。 Googleはどのアプローチを推奨していますか？
- A. チームごとに1つの組織。
- B. 各チームのすべてのリソースを含む1つのプロジェクト。
- C. チームごとに1つのトップレベルフォルダー。
- D. チームごとに1つのプロジェクト。
正解：D
解説：
Reference: https://cloud.google.com/security/infrastructure/design
The Teams need to segmented to have visibility on the resources each team consumes
質問 # 122
......
Google Cloud Certified基礎問題Cloud-Digital-Leader日本語試験練習問題集：https://www.jpntest.com/shiken/Cloud-Digital-Leader-JPN-mondaishu