무료 온라인 액세스 Google.Professional-Cloud-Network-Engineer.v2023-01-28.q101 모의 시험 (Page 13)

Professional-Cloud-Network-Engineer 문제 56

캐시 가능한 콘텐츠의 출처로 HTTP(S) 부하 분산을 사용하여 Cloud CDN을 구성했습니다. 압축은 웹 서버에서 구성되지만 Cloud CDN에서 제공하는 응답은 압축되지 않습니다.
문제의 가장 가능성 있는 원인은 무엇입니까?

A. Cloud CDN에서 압축을 구성하지 않았습니다.

B. 다른 압축 유형으로 웹 서버와 Cloud CDN을 구성했습니다.

C. 로드 밸런서 뒤에 있는 웹 서버는 다른 압축 유형으로 구성됩니다.

D. 요청에 Via 헤더가 있더라도 응답을 압축하도록 웹 서버를 구성해야 합니다.

Professional-Cloud-Network-Engineer 문제 57

특정 IP 주소만 연결할 수 있도록 GCP 부하 분산 애플리케이션에 대한 액세스를 제한해야 합니다.
당신은 무엇을해야합니까?

A. VPC 서비스 제어의 Access Context Manager 기능을 사용하여 보안 경계를 만들고 허용된 클라이언트의 소스 IP 범위 및 Google 상태 확인 IP 범위에 대한 액세스를 제한합니다.

B. VPC 서비스 제어를 사용하여 보안 경계를 만들고 로드 밸런서를 허용된 클라이언트의 소스 IP 범위 및 Google 상태 확인 IP 범위로 제한된 서비스로 표시합니다.

C. 백엔드 인스턴스에 "application" 태그를 지정하고 대상 태그 "application"과 허용된 클라이언트의 소스 IP 범위 및 Google 상태 확인 IP 범위를 사용하여 방화벽 규칙을 만듭니다.

D. 백엔드 인스턴스에 "application" 레이블을 지정하고 대상 레이블 "application"과 허용된 클라이언트의 소스 IP 범위 및 Google 상태 확인 IP 범위를 사용하여 방화벽 규칙을 만듭니다.

Professional-Cloud-Network-Engineer 문제 58

회사에서 최근에 온프레미스 데이터 센터와 Google Cloud Virtual Private Cloud(VPC) 사이에 Cloud VPN 터널을 설치했습니다. 온프레미스 서버에 대해 Cloud Functions API에 대한 액세스를 구성해야 합니다. 구성은 다음 요구 사항을 충족해야 합니다.
특정 데이터는 저장된 프로젝트에 있어야 하며 다른 프로젝트로 유출되지 않아야 합니다.
RFC 1918 주소가 있는 데이터 센터 서버의 트래픽은 인터넷을 사용하여 Google Cloud API에 액세스하지 않습니다.
모든 DNS 확인은 온프레미스에서 수행해야 합니다.
솔루션은 VPC 서비스 제어와 호환되는 API에 대한 액세스만 제공해야 합니다.
당신은 무엇을해야합니까?

A. 199.36.153.8/30 주소 범위를 사용하여 private.googleapis.com에 대한 A 레코드를 만듭니다.
A 레코드를 가리키는 *.googleapis.com에 대한 CNAME 레코드를 만듭니다.
A 레코드에서 사용한 주소의 다음 홉으로 Cloud VPN 터널을 사용하도록 온프레미스 라우터를 구성합니다.
private.googleapis.com 주소에 대한 트래픽을 허용하도록 온프레미스 방화벽을 구성합니다.

B. 199.36.153.4/30 주소 범위를 사용하여 limited.googleapis.com에 대한 A 레코드를 만듭니다.
A 레코드를 가리키는 *.googleapis.com에 대한 CNAME 레코드를 만듭니다.
A 레코드에서 사용한 주소의 다음 홉으로 Cloud VPN 터널을 사용하도록 온프레미스 라우터를 구성합니다.
Cloud VPN 터널이 종료되는 VPC에서 기본 인터넷 게이트웨이를 제거합니다.

C. 199.36.153.8/30 주소 범위를 사용하여 private.googleapis.com에 대한 A 레코드를 만듭니다.
A 레코드를 가리키는 *.googleapis.com에 대한 CNAME 레코드를 만듭니다.
A 레코드에서 사용한 주소의 다음 홉으로 Cloud VPN 터널을 사용하도록 온프레미스 라우터를 구성합니다.
Cloud VPN 터널이 종료되는 VPC에서 기본 인터넷 게이트웨이를 제거합니다.

D. 199.36.153.4/30 주소 범위를 사용하여 limited.googleapis.com에 대한 A 레코드를 만듭니다.
A 레코드를 가리키는 *.googleapis.com에 대한 CNAME 레코드를 만듭니다.
A 레코드에서 사용한 주소의 다음 홉으로 Cloud VPN 터널을 사용하도록 온프레미스 라우터를 구성합니다.
제한된.googleapis.com 주소에 대한 트래픽을 허용하도록 온프레미스 방화벽을 구성합니다.

Professional-Cloud-Network-Engineer 문제 59

회사를 Google Cloud로 마이그레이션하고 3개의 Virtual Private Cloud(VPC) 네트워크(영업용, 재무용, 엔지니어링용)로 아키텍처를 구성했습니다. 모든 VPC에는 100개가 넘는 Compute Engine 인스턴스가 포함되어 있으며 이제 Sales VPC와 Finance VPC의 인스턴스를 사용하는 개발자는 서로 비공개 연결이 필요합니다. 성능이나 보안을 손상시키지 않으면서 영업 부서와 재무 부서 간의 통신을 허용해야 합니다. 당신은 무엇을해야합니까?

A. Finance VPC와 Sales VPC 간에 HA VPN 게이트웨이를 구성합니다.

B. Finance VPC와 Sales VPC 간에 VPC 네트워크 피어링 연결을 생성합니다.

C. 영업 및 재무 VPC에서 Cloud NAT 및 Cloud Router를 구성합니다.

D. 외부 IP 주소로 서로 통신이 필요한 인스턴스를 설정합니다.

Professional-Cloud-Network-Engineer 문제 60

Virtual Private Cloud(VPC)와 온프레미스 네트워크 간에 HA VPN 연결을 구성하고 있습니다. VPN 게이트웨이의 이름은 VPN_GATEWAY_1입니다. 온프레미스 VPN 공용 IP 주소인 203.0.113.1/32에만 연결하려면 프로젝트에서 생성된 VPN 터널을 제한해야 합니다. 당신은 무엇을해야합니까?

A. 203.0.113.1/32를 제외한 모든 트래픽을 거부하도록 피어 VPN 게이트웨이에 대한 액세스 제어 목록을 구성하고 이를 기본 외부 인터페이스에 연결합니다.

B. Google Cloud Armor 보안 정책을 구성하고 203.0.113.1/32를 허용하는 정책 규칙을 만듭니다.

C. 203.0.113.1/32 주소로만 구성된 allowList를 사용하도록 Resource Manager 제약 제약 조건/compute.restrictVpnPeerIP를 구성합니다.

D. 203.0.113.1/32를 허용하는 방화벽 규칙을 구성하고 대상 태그를 VPN_GATEWAY_1과 동일하게 설정합니다.

다른 버전: 427Google.Professional-Cloud-Network-Engineer.v2024-10-30.q134; 459Google.Professional-Cloud-Network-Engineer.v2024-07-17.q125; 1327Google.Professional-Cloud-Network-Engineer.v2023-10-23.q111; 1048Google.Professional-Cloud-Network-Engineer.v2022-09-09.q78; 1229Google.Professional-Cloud-Network-Engineer.v2022-02-14.q73

최근 업로드: 116VMware.5V0-31.23.v2025-11-05.q66; 127ACEFitness.ACE-Personal-Trainer.v2025-11-05.q95; 170Salesforce.Certified-Strategy-Designer.v2025-11-03.q129; 139CompTIA.DY0-001.v2025-11-03.q28; 136Google.ChromeOS-Administrator.v2025-11-03.q49; 157Salesforce.CRT-251.v2025-11-03.q110; 144Salesforce.Data-Architect.v2025-11-03.q131; 122Peoplecert.DevOps-Foundation.v2025-11-03.q15; 126SAP.C-THR94-2505.v2025-11-03.q28; 142UiPath.UiPath-SAIAv1.v2025-11-03.q82