ホーム ›
対応資格一覧 ›
IT・情報処理 › Associate Cloud Engineer 出題範囲（4分野） Setting up a cloud solution environment70問 Planning and implementing a cloud solution70問 Ensuring the successful operation of a cloud solution69問 Configuring access and security60問 Associate Cloud Engineerの例題（6問・解説つき） スキルサートのAIが出題範囲に沿って作成した演習問題です（過去問ではありません）。アプリでは毎週新しい問題が追加されます。
例題1Setting up a cloud solution environment あなたの組織には複数の Google Cloud プロジェクトがあり、それらすべての費用を1つの請求先アカウントに統合して管理したいと考えています。この要件を満たすための正しい手順はどれですか。
プロジェクトごとに新しい請求先アカウントを作成し、すべての請求書を同一の住所に送付するよう設定する。 IAM でプロジェクトオーナーに請求管理者権限を付与して、支払いを一本化する。 Cloud Monitoring で予算アラートを設定し、すべてのプロジェクトの合計費用を監視する。 請求先アカウントを作成し、各プロジェクトをそのアカウントに関連付ける。 Google Cloud 組織ポリシーを使用して、すべてのプロジェクトの課金を単一のアカウントに強制する。 解答と解説を見る 正解: 請求先アカウントを作成し、各プロジェクトをそのアカウントに関連付ける。
Google Cloud では、複数のプロジェクトを 1 つの請求先アカウントにリンクできます。これにより、全プロジェクトのコストを一元管理し、支払いを統合できます。正解は「請求先アカウントを作成し、各プロジェクトをそのアカウントに関連付ける」です。他の選択肢にある「プロジェクトごとにアカウントを作成する」のは管理が非効率であり、「IAMでプロジェクトオーナーに請求権限を付与する」だけでは請求先アカウントとプロジェクトの実際のリンクは行われません。また、組織ポリシーはリソースの使用制限には有効ですが、請求先の紐付けを直接制御するものではありません。
例題2Planning and implementing a cloud solution オンプレミスのデータセンターと Google Cloud VPC の間で、信頼性が高く、最大 10 Gbps または 100 Gbps の帯域幅を提供する、低レイテンシの専用物理接続を確立する必要があります。この要件を満たすために選択すべきソリューションはどれですか？
Direct Peering Carrier Peering Partner Interconnect Cloud VPN Dedicated Interconnect 解答と解説を見る 正解: Dedicated Interconnect
オンプレミス環境と Google Cloud 間を物理的な専用回線で直接接続し、高い帯域幅と低レイテンシを実現するのは Dedicated Interconnect です。正解は「Dedicated Interconnect」です。Partner Interconnect は認定プロバイダーを介した接続、Cloud VPN は公共のインターネットを介した暗号化接続を提供します。Direct Peering と Carrier Peering は、Google の公開サービスへの接続を最適化するもので、VPC への直接的なプライベート接続は提供しません。
例題3Ensuring the successful operation of a cloud solution Cloud Monitoringを使用して、Compute EngineインスタンスのCPU使用率が80%を超えたときに管理者に自動で通知を送りたいと考えています。最も効率的な設定手順はどれか。
ログベースの指標を作成し、Cloud Pub/Sub経由で担当者にメッセージを送信する メトリクスアラートポリシーを作成し、通知チャンネルを設定する インスタンスごとにモニタリングエージェントを構成し、外部APIからステータスをポーリングする Cloud Functionsを使用して一定時間おきに全インスタンスのメトリクスをチェックする Compute Engineのカスタムメタデータを使用して通知用のスクリプトを記述する 解答と解説を見る 正解: メトリクスアラートポリシーを作成し、通知チャンネルを設定する
正解は「メトリクスアラートポリシーを作成し、通知チャンネルを設定する」です。Cloud Monitoringでは、Compute EngineのCPU使用率などのシステムメトリクスを監視し、特定の条件（しきい値）を満たした際にアラートを生成するポリシーを作成できます。通知チャンネルを設定することで、メールや通知システム経由で担当者に自動連絡が行われます。カスタムメタデータやAPIポーリング、Functionsによる監視は実装が複雑で運用負荷が高いため推奨されません。また、ログベースの指標はログ内の特定キーワードなどをカウントする際に使用するものであり、標準メトリクスの監視には適しません。
例題4Configuring access and security Compute Engine インスタンス上で動作するアプリケーションに、特定の Cloud Storage バケット内のオブジェクトの読み取り権限のみを付与したいと考えています。Google の推奨事項に従い、最小権限の原則を適用してアクセスを構成する最適な方法はどれですか。
プロジェクト レベルでアプリケーションに編集者（roles/editor）ロールを付与する。 デフォルトの Compute Engine サービス アカウントを使用し、バケットの ACL を編集してアプリケーションにアクセスを許可する。 必要なバケットへの roles/storage.objectViewer ロールを持つカスタム サービス アカウントを作成し、そのサービス アカウントをインスタンスに割り当てる。 バケットを公開設定にし、アプリケーションが認証なしでオブジェクトを取得できるようにする。 インスタンスのアクセス スコープを「すべての Cloud API への完全なアクセス」に設定し、IAM ロールで権限を制限する。 解答と解説を見る 正解: 必要なバケットへの roles/storage.objectViewer ロールを持つカスタム サービス アカウントを作成し、そのサービス アカウントをインスタンスに割り当てる。
正解は「必要なバケットへの roles/storage.objectViewer ロールを持つカスタム サービス アカウントを作成し、そのサービス アカウントをインスタンスに割り当てる。」です。Google Cloud では、最小権限の原則に基づき、特定のタスクに必要な権限のみを持つカスタム サービス アカウントを使用することが推奨されます。プロジェクト全体の権限を付与する編集者ロールや、セキュリティリスクの高い公開設定、レガシーな手法であるアクセス スコープのみに頼る方法は推奨されません。また、バケット単位で IAM ロールを付与することで、他のバケットへの不要なアクセスを防ぐことができます。デフォルトのサービス アカウントは広範な権限を持っていることが多いため、個別のサービス アカウントを作成するのがベストプラクティスです。
例題5Setting up a cloud solution environment Google Cloud の利用料金が予算を超えないよう、特定のプロジェクトで支出が 1,000 ドルを超えた場合に管理者に通知が届くようにしたいと考えています。これを実現する最適な方法はどれですか。
Compute Engine のクォータ制限を設定して、1,000 ドルに達した時点でリソースを自動停止させる。 組織内の各プロジェクトの IAM ポリシーで「課金管理者」にのみ通知を許可する設定を行う。 Cloud Billing API を使用して、1時間おきに課金額をチェックするカスタムアプリケーションを構築する。 請求先アカウントで予算を作成し、予算のしきい値に基づいてアラートを設定する。 Cloud Logging で請求ログを検索し、ログベースの指標から手動で通知を作成する。 解答と解説を見る 正解: 請求先アカウントで予算を作成し、予算のしきい値に基づいてアラートを設定する。
予算アラートは、請求先アカウントの設定から定義します。しきい値に達したときにメール通知を送るよう設定するのが一般的です。正解は「請求先アカウントで予算を作成し、予算のしきい値に基づいてアラートを設定する」です。Cloud Monitoring でも監視は可能ですが、コスト管理は請求コンソールで行うのが最も直接的です。クォータ制限はあくまでリソースの使用量の制限であり、金額を基準にした柔軟な通知には適しません。API を使った自作アプリケーションは保守コストが高く、標準機能である予算アラートの使用が推奨されます。
例題6Planning and implementing a cloud solution ある企業が Compute Engine を使用して、フォールトトレラントなバッチ処理ジョブを実行しようとしています。このジョブは夜間に実行され、計算コストを可能な限り低く抑える必要があります。インスタンスが途中でシャットダウンされても、システムは自動的に再開できるように設計されています。どのインスタンスタイプを選択すべきですか？
確約利用割引 VM 単独占有ノード 継続利用割引 VM 標準 VM スポット VM 解答と解説を見る 正解: スポット VM
中断を許容できるバッチ処理において、最もコストを抑えられるのはスポット VM です。正解は「スポット VM」です。標準 VM は定額で可用性が保証されますがコストが高くなります。確約利用割引や継続利用割引は支払いモデルの名称であり、インスタンスの性質を指すものではありません。単独占有ノードは特定の物理サーバーを独占するものであり、コンプライアンスや分離要件に使用されるため、このケースではコスト効率が悪くなります。
よくある質問
Associate Cloud Engineerの問題はスキルサートで何問解けますか？ 全269問・4分野の問題を用意しています。問題は出題範囲に沿って随時追加しています。
無料で使えますか？ 無料プランで週10回の演習（1回10問）と、毎日の「今日の1問」を利用できます。解説を読み、わからない点はAIに質問できます。
ここの問題は過去問ですか？ 過去問ではありません。出題範囲に沿ってAIが作成した演習問題です。すべて解説つきで、間違えた問題は繰り返し解けます。 Associate Cloud Engineerの対策はアプリで AIが毎週生成する新作問題・ランクマッチ・週次ランキング・AI診断で「続けられる」資格学習を。無料で始められます。
