무료 온라인 액세스 Google.Professional-Cloud-Architect.v2024-03-08.q174 모의 시험 (Page 31)

Professional-Cloud-Architect 문제 146

이 질문에 대해서는 Dress4Win 사례 연구를 참조하세요. 귀하는 회사인 Dress4Win의 Cloud Storage에 저장된 데이터의 보안에 대한 책임이 있습니다. 이미 Google 그룹 세트를 만들고 해당 그룹에 적절한 사용자를 할당했습니다. 요구사항을 충족하려면 Google 권장사항을 사용하고 가장 간단한 디자인을 구현해야 합니다.
Dress4Win의 비즈니스 및 기술 요구 사항을 고려할 때 어떻게 해야 합니까?

A. 보안 요구사항을 적용하기 위해 생성한 Google 그룹에 맞춤 IAM 역할을 할당합니다.
Cloud Storage에 파일을 저장할 때 고객이 제공한 암호화 키로 데이터를 암호화합니다.

B. 보안 요구사항을 시행하기 위해 생성한 Google 그룹에 맞춤 IAM 역할을 할당합니다.
Cloud Storage에 파일을 저장하기 전에 기본 저장소 암호화를 사용 설정하세요.

C. 보안 요구 사항을 적용하기 위해 생성한 Google 그룹에 사전 정의된 IAM 역할을 할당합니다.
Cloud Storage에 파일을 저장할 때 Google의 기본 저장 암호화를 활용하세요.

D. 보안 요구사항을 시행하기 위해 생성한 Google 그룹에 사전 정의된 IAM 역할을 할당합니다. Cloud Storage에 파일을 저장하기 전에 기본 Cloud KMS 키가 설정되어 있는지 확인하세요.

정답: D

설명
https://cloud.google.com/iam/docs/understanding-service-accounts
주제 6, TerramEarth 사례 2
회사 개요
TerramEarth는 광업 및 농업 산업을 위한 중장비를 제조합니다. 사업의 약 80%가 광업에서, 20%가 농업에서 이루어집니다. 현재 500개가 넘는 대리점과 서비스 센터를 보유하고 있습니다.
100개국. 그들의 임무는 고객의 생산성을 높이는 제품을 만드는 것입니다.
솔루션 컨셉
초당 120개 필드의 데이터를 수집하는 2천만 대의 TerramEarth 차량이 작동 중입니다. 데이터는 차량에 로컬로 저장되며 차량 정비 시 분석을 위해 액세스할 수 있습니다. 데이터는 유지 관리 포트를 통해 다운로드됩니다. 이 동일한 포트를 사용하여 작동 매개변수를 조정하면 차량을 새로운 컴퓨팅 모듈로 현장에서 업그레이드할 수 있습니다.
약 200,000대의 차량이 셀룰러 네트워크에 연결되어 TerramEarth가 데이터를 직접 수집할 수 있습니다. 하루 22시간 작동하여 초당 120개 데이터 필드의 속도로 TerramEarth는 이러한 연결된 차량에서 하루 총 약 9TB를 수집합니다.
기존 기술 환경
TerramEarth의 기존 아키텍처는 단일 시스템에 있는 Linux 및 Windows 기반 시스템으로 구성됩니다.
U.S. 서해안 기반 데이터 센터. 이러한 시스템은 현장에서 CSV 파일을 압축하고 FTP를 통해 업로드한 후 데이터 웨어하우스에 데이터를 저장합니다. 이 프로세스에는 시간이 걸리기 때문에 집계된 보고서는 3주 전의 데이터를 기반으로 합니다.
이 데이터를 통해 TerramEarth는 교체 부품을 사전에 비축하고 차량의 계획되지 않은 가동 중지 시간을 60%까지 줄일 수 있었습니다. 그러나 데이터가 오래되었기 때문에 일부 고객은 교체 부품을 기다리는 동안 최대 4주 동안 차량 없이 지내기도 합니다.
비즈니스 요구 사항
계획되지 않은 차량 가동 중지 시간을 1주일 미만으로 줄입니다.
고객이 장비를 사용하여 새로운 제품과 서비스를 더 효과적으로 포지셔닝하는 방법에 대한 더 많은 데이터로 딜러 네트워크를 지원합니다. 특히 빠르게 성장하는 농업 사업의 종자 및 비료 공급업체와 같은 다양한 회사와 협력하여 강력한 공동 제품을 만들 수 있습니다. 그들의 고객.
기술 요구 사항
단일 데이터 센터 이상으로 확장하여 미국 중서부 및 동부 해안에 대한 대기 시간을 줄입니다.
백업 전략을 수립합니다.
장비에서 데이터센터로의 데이터 전송 보안을 강화합니다.
데이터 웨어하우스의 데이터를 개선합니다.
고객 및 장비 데이터를 사용하여 고객 요구를 예측하십시오.
애플리케이션 1: 데이터 수집
사용자 정의 Python 애플리케이션은 단일 서버에서 업로드된 데이터 파일을 읽고 데이터 웨어하우스에 씁니다.
컴퓨팅:
윈도우 서버 2008 R2
- CPU 16개
- 128GB RAM
- 10TB 로컬 HDD 스토리지
적용 2: 보고
비즈니스 분석가가 일일 보고서를 실행하여 수리가 필요한 장비를 확인하는 데 사용하는 기성 애플리케이션입니다.
10명(서해안 5명, 동해안 5명)으로 구성된 팀 중 2명의 분석가만 한 번에 보고 애플리케이션에 연결할 수 있습니다.
컴퓨팅:
선반 응용 프로그램에서 벗어났습니다. 물리적 CPU 수에 따른 라이선스
- 윈도우 서버 2008 R2
- CPU 16개
- 32GB RAM
- 500GB HDD
데이터웨어 하우스:
단일 PostgreSQL 서버
- 레드햇 리눅스
- CPU 64개
- 128GB RAM
- RAID 0의 4x 6TB HDD
임원진술서
우리의 경쟁 우위는 경쟁사보다 더 낮은 비용으로 더 나은 차량을 제작할 수 있는 능력을 통해 항상 제조 공정에 있었습니다. 그러나 다양한 접근 방식을 갖춘 신제품이 지속적으로 개발되고 있으며, 업계에서 다음 변화의 물결을 겪을 수 있는 기술이 부족하다는 점이 우려됩니다. 저의 목표는 점진적인 혁신을 통해 즉각적인 시장 요구 사항을 해결하면서 기술을 구축하는 것입니다.

Professional-Cloud-Architect 문제 147

VPC의 모든 컴퓨팅 엔진 인스턴스는 특정 포트에서 Active Directory 서버에 연결할 수 있어야 합니다. 인스턴스에서 발생하는 다른 트래픽은 허용되지 않습니다. VPC 방화벽 규칙을 사용하여 이를 시행하려고 합니다.
방화벽 규칙을 어떻게 구성해야 합니까?

A. 모든 인스턴스에 대한 모든 트래픽을 거부하는 우선순위 1000의 송신 규칙을 만듭니다. 모든 인스턴스에 대해 Active Directory 트래픽을 허용하려면 우선순위가 100인 또 다른 송신 규칙을 만듭니다.

B. 모든 인스턴스에 대한 모든 트래픽을 거부하는 우선순위 100의 송신 규칙을 만듭니다. 모든 인스턴스에 대해 Active Directory 트래픽을 허용하려면 우선순위가 1000인 또 다른 송신 규칙을 만듭니다.

C. Active Directory 트래픽을 허용하려면 우선순위가 1000인 송신 규칙을 만듭니다. 모든 인스턴스에 대한 모든 트래픽을 차단하려면 우선순위가 100인 묵시적인 송신 거부 규칙을 사용하세요.

D. Active Directory 트래픽을 허용하려면 우선순위가 100인 송신 규칙을 만듭니다. 모든 인스턴스에 대한 모든 트래픽을 차단하려면 우선순위가 1000인 묵시적 송신 거부 규칙을 사용하세요.

Professional-Cloud-Architect 문제 148

이 질문에 대해서는 TerramEarth 사례 연구를 참조하세요. 귀하는 셀룰러 네트워크에 연결된 200,000대의 차량 데이터 수집을 위한 새로운 아키텍처를 설계하라는 요청을 받았습니다. Google에서 권장하는 방식을 따르고 싶습니다.
기술 요구 사항을 고려할 때 데이터 수집에 어떤 구성 요소를 사용해야 합니까?

A. SSL 인그레스를 사용하는 Google Kubernetes Engine

B. 공개/비공개 키 쌍이 있는 Cloud IoT Core

C. 프로젝트 전체 SSH 키가 있는 Compute Engine

D. 특정 SSH 키가 있는 Compute Engine

정답: B

설명/참조:
드레스4윈, A
테스트렛 1
회사 개요
Dress4Win은 사용자가 웹사이트와 모바일 애플리케이션을 사용하여 개인 옷장을 정리하고 관리할 수 있도록 돕는 웹 기반 회사입니다. 또한 회사는 사용자를 디자이너 및 소매업체와 연결하는 활발한 소셜 네트워크를 구축합니다. 이들은 광고, 전자상거래, 추천, 프리미엄 앱 모델을 통해 서비스로 수익을 창출합니다.
회사 배경
Dress4Win의 애플리케이션은 창업자의 차고에 있는 몇 대의 서버에서 공동 데이터 센터에 있는 수백 대의 서버와 기기로 성장했습니다. 그러나 현재 인프라 용량은 애플리케이션의 급속한 성장을 감당하기에 부족합니다. 이러한 성장과 더 빠른 혁신을 향한 회사의 열망으로 인해 Dress4Win은 퍼블릭 클라우드로의 전체 마이그레이션을 약속하고 있습니다.
솔루션 컨셉
클라우드로의 마이그레이션 첫 번째 단계에서 Dress4Win은 개발 및 테스트 환경 이동을 고려하고 있습니다. 또한 현재 인프라가 단일 위치에 있기 때문에 재해 복구 사이트 구축을 고려하고 있습니다. 그들은 아키텍처의 어떤 구성 요소를 그대로 마이그레이션할 수 있는지, 마이그레이션하기 전에 어떤 구성 요소를 변경해야 하는지 확신하지 못합니다.
기존 기술 환경
Dress4Win 애플리케이션은 단일 데이터 센터 위치에서 제공됩니다.
* 데이터베이스:
- MySQL - 사용자 데이터, 인벤토리, 정적 데이터
- Redis - 메타데이터, 소셜 그래프, 캐싱
* 애플리케이션 서버:
- Tomcat - Java 마이크로서비스
- Nginx - 정적 콘텐츠
- Apache Beam - 일괄 처리
* 저장 장치:
- VM 호스트용 iSCSI
- 파이버 채널 SAN - MySQL 데이터베이스
- NAS - 이미지 저장, 로그, 백업
* Apache Hadoop/Spark 서버:
- 데이터 분석
- 실시간 추세 계산
* MQ 서버:
- 메시징
- 소셜 알림
- 이벤트
* 기타 서버:
- Jenkins, 모니터링, 요새 호스트, 보안 스캐너
비즈니스 요구 사항
* 생산 패리티를 확장하여 안정적이고 재현 가능한 환경을 구축합니다.
* 클라우드에 대한 일련의 보안 및 ID 및 액세스 관리(IAM) 모범 사례를 정의하고 준수하여 보안을 향상합니다.
* 새로운 리소스의 신속한 프로비저닝을 통해 비즈니스 민첩성과 혁신 속도를 향상합니다.
* 클라우드 성능을 위해 아키텍처를 분석하고 최적화합니다.
* 다른 모든 요구 사항이 충족되면 클라우드로 완전히 마이그레이션하세요.
기술 요구 사항
* 클라우드에서 리소스 프로비저닝을 위한 자동화 프레임워크를 평가하고 선택합니다.
* 긴급 상황 시 프로덕션 환경을 클라우드로 장애 조치할 수 있도록 지원합니다.
* 클라우드로 마이그레이션하여 용량을 절약할 수 있는 프로덕션 서비스를 식별합니다.
* 가능하면 관리형 서비스를 사용하세요.
* 유선 및 미사용 데이터를 암호화합니다.
* 프로덕션 데이터 센터와 클라우드 환경 간의 다중 VPN 연결을 지원합니다.
CEO 성명서
우리 투자자들은 현재 인프라를 통해 비용을 확장하고 억제할 수 있는 능력에 대해 우려하고 있습니다.
그들은 또한 새로운 경쟁자가 퍼블릭 클라우드 플랫폼을 사용하여 초기 투자를 상쇄하고 더 나은 기능 개발에 집중할 수 있도록 할 수 있다는 점을 우려하고 있습니다.
CTO 성명서
우리는 현재 인프라에 막대한 투자를 해왔지만 대부분의 장비의 수명이 거의 다 되어가고 있습니다. 우리는 새로운 프로젝트를 시작하기 전에 새로운 장비가 준비될 때까지 몇 주를 지속적으로 기다리고 있습니다. 우리의 교통 패턴은 아침과 주말 저녁에 가장 높습니다. 다른 시간에는 용량의 80%가 유휴 상태입니다.
CFO 성명서
우리의 자본 지출은 현재 분기별 예상을 초과하고 있습니다. 클라우드로 마이그레이션하면 초기 지출이 증가할 가능성이 높지만 다음 하드웨어 교체 주기 전에 완전히 전환할 것으로 예상됩니다. 향후 5년간의 총 소유 비용(TCO) 분석에 따르면 클라우드 전략은 현재 모델보다 30~50% 더 낮습니다.

Professional-Cloud-Architect 문제 149

귀하의 조직에는 Google Cloud Platform의 동일한 네트워크에 배포된 3계층 웹 애플리케이션이 있습니다.
각 계층(웹, API 및 데이터베이스)은 다른 계층과 독립적으로 확장됩니다. 네트워크 트래픽은 웹을 통해 API 계층으로 이동한 다음 데이터베이스 계층으로 이동해야 합니다. 웹과 데이터베이스 계층 간에 트래픽이 흐르면 안 됩니다.
네트워크를 어떻게 구성해야 합니까?

A. 각 계층을 다른 하위 네트워크에 추가합니다.

B. 개별 VM에 소프트웨어 기반 방화벽 설정

C. 각 계층에 태그를 추가하고 원하는 트래픽 흐름을 허용하도록 경로를 설정합니다.

D. 각 계층에 태그를 추가하고 원하는 트래픽 흐름을 허용하도록 방화벽 규칙을 설정합니다.

Professional-Cloud-Architect 문제 150

이 질문에 대해서는 Dress4Win 사례 연구를 참조하세요. Dress4Win은 올해 10배 규모로 성장할 것으로 예상됩니다.
기존 사용 패턴을 반영하는 데이터 및 트래픽의 증가와 함께 1년. CIO
향후 6개월 이내에 프로덕션 인프라를 클라우드로 마이그레이션한다는 목표를 세웠습니다. 어떻게 할꺼 니
애플리케이션을 크게 변경하지 않고도 이러한 성장에 맞게 확장할 수 있도록 솔루션을 구성하고 계속해서 최대화
ROI?

A. Tomcat 및 Nginx에 대한 관리형 인스턴스 그룹을 구현합니다. MySQL을 Cloud SQL, RabbitMQ로 마이그레이션
Cloud Pub/Sub, Hadoop에서 Cloud Dataproc, NAS에서 영구 디스크를 사용하는 Compute Engine으로
저장.

B. Tomcat 및 Nginx에 대한 관리형 인스턴스 그룹을 구현합니다. MySQL을 Cloud SQL로 마이그레이션하고,
RabbitMQ에서 Cloud Pub/Sub로, Hadoop에서 Cloud Dataproc으로, NAS에서 Cloud Storage로.

C. 다음을 사용하여 RabbitMQ를 Cloud Pub/Sub로, Hadoop을 BigQuery로, NAS를 Compute Engine으로 마이그레이션하세요.
영구 디스크 저장소. Tomcat을 배포하고 배포 관리자를 사용하여 Nginx를 배포합니다.

D. 웹 애플리케이션 계층을 App Engine으로, MySQL을 Cloud Datastore로, NAS를 Cloud로 마이그레이션합니다.
저장. RabbitMQ를 배포하고 배포 관리자를 사용하여 Hadoop 서버를 배포합니다.

다른 버전: 919Google.Professional-Cloud-Architect.v2026-01-14.q101; 2668Google.Professional-Cloud-Architect.v2024-03-16.q191; 1128Google.Professional-Cloud-Architect.v2023-09-13.q111; 2422Google.Professional-Cloud-Architect.v2023-01-14.q147; 1792Google.Professional-Cloud-Architect.v2022-07-10.q111; 3582Google.Professional-Cloud-Architect.v2022-05-20.q253

최근 업로드: 173Oracle.1Z1-171.v2026-09-06.q38; 177SAP.C_S4TM.v2026-09-06.q71; 176Oracle.1Z0-1054-26.v2026-09-06.q65; 217Huawei.H12-831_V1.0.v2026-09-06.q231; 150Salesforce.Plat-Arch-205.v2026-09-06.q28; 174Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 229Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 249EXIN.ITILFND_V4.v2026-09-05.q129; 263Citrix.1Y0-312.v2026-09-05.q182